정보보안전문가

네트워크 보안시스템 구축 실무 - Firewall + IPS + VPN + L4 SW 로드분산

2008-12-02T15:17:05Z

네트워크 보안 시스템 구축 실무 과정!

실 사이트와 동일한 네트워크 환경 구축 & 실전! 보안시스템 / 로드밸런싱 / 웹 해킹 공격 실습

필요한 지식과 불필요한 지식에 대한 명확한 구별이 필요합니다.

실무에서 자주 사용되지 않는 불필요한 지식들을 습득하는데 더 이상 아까운 시간들을 낭비하지 마십시요!

실 사이트에서 사용되고 있는 실무 지식들을 습득하고 연마하여

실무 기술 업그레이드, 연봉 인상 등에 좀더 빨리 효율적으로 다가 서시길 바랍니다 !

서버 시스템 [ DNS / Mail / Web / FTP / Telnet / SSH / DHCP / VNC 서버 등 ] 구축 실습 !

네트워크 시스템 [ 라우터 / L2 & L3 스위치 ] 구축 실습 !

보안시스템 [ 방화벽 / IPS / UTM ] 구축 실습 !

가상사설망 [ VPN : Virtual Private Network ] 구축 실습 !

L4 스위치 서버 로드밸런싱 [ L4 스위치 SLB : Server Load Balancing ] 구축 실습 !

웹 해킹[ Web Hacking ] 공격 실습 !

서버 / 네트워크 / 보안 시스템 관리용 서버 [ Syslog 서버 / NTP 서버 / NMS 서버 ] 구축 실습 !

이론에 치우친 학습은 No !

실제 구축 체험을 통한 실무 학습 Yes !

확실한 개념 이해와 구축 실습을 통한 실무 기술력 업그레이드 !

실 사이트에서 일어나는 다양한 문제점 소개 및 해결 방안 제시, 테스트 실습

[ IDS+Firewall+IPS+UTM ] 실습 내용


1	라우터 [ Router ] 설정	1) 실습용 인터넷 환경 구성 및 회선 연결 2) 네트워크 IP 설계 3) Telnet 설정 및 Telnet 접속 제한 IP 그룹 설정 4) 인터페이스 IP Address 설정 5) 네트워크 경로(Route) 설정 6) 라우터 사용자 / 콘솔 / 터미널 암호 설정 7) 액세스 리스트 개요
2	스위치 [ Switch ] 설정	1) L2 스위치의 기능 2) L2 스위치의 동작방식 3) VLAN 개념 4) VLAN 설정 5) 인터페이스 IP Address 설정 6) Telnet 설정 및 Telnet 접속 제한 IP 그룹 설정 7) 스위치 암호 설정 등 8) L3 스위치의 기능 9) L3 스위치의 동작방식
3	실습용 서버 [ Server ]	1) DNS 서버 설치 2) 웹(Web) 서버 설치 3) 메일(Mail) 서버 설치 4) FTP 서버 설치 5) 원격 관리용 서버 6) Telnet / SSH 서버 설치 7) DHCP 서버 8) 기타 실습 서버

1	침입차단시스템 방화벽 [ Firewall ] 개념	- 정보보호 개념 - 침입차단시스템(방화벽)의 개념 - 침입차단시스템의 동작방식 1) 패킷 필터링 [ Packet Filtering ] 2) 어플리케이션 게이트웨이 [ Application Gateway(Proxy) ] 3) 스테이트풀 인스펙션 [ Stateful Inspection ] 4) 다이나믹 패킷 필터링 [ Dynamic Packet Filtering ] 5) 하이브리드 [ Hybrid ]

1	Solaris 네트워크 설정	- 방화벽 설치용 솔라리스 네트워크 설정 - 단계별 설치 방법 세부설명 - 네트워크 관련 세부적인 설정 방법 - 설정 명령어 - snoop, ifconfig, netstat, route, ndd - traceroute, tracert, pathping등 - 라우팅 테이블 설정 방법 등
2	실습용 방화벽 설치 및 기본 구성	- 솔라리스 보안 패치 - 방화벽 패키지 설치 - 방화벽 기본 설정
3	인터페이스 속도 향상을 위한 Speed 및 Duplex 고정방법

1	도메인 네임 서버 [ Domain Name Server ] 개념 및 설치	- DNS(Domain Name System) 개념 - DNS 반복적 요청 / 재귀 요청 개념 - 공인 DNS서버 설정 (외부 공인IP망) - 사설 DNS서버 설정 (내부 사설IP망) 1) named.conf 파일 설정 2) forward zone, reverse zone, loopback zone, root cache등 - DNS 서버 운영 및 관리 1) Zone 파일 수정 / 추가 작업 2) Zone 설정 확인 [ Nslookup 등 ] - 1차 DNS 서버 개념 및 동작방식(Master) - 2차 DNS 서버 개념 및 동작방식(Slave) - 1차, 2차 DNS 장애극복(Failover) 및 로드분산 방안 ※ 실사이트 DNS 문제점 소개 및 처리 방안

2	메일 서버 [ Mail Server ] 개념 및 설치	- 메일 서버(Mail Server) 개요 - 메일 서버 동작 원리 - MTA [ Mail Transfer Agent ] - MDA [ Mail Delivery Agent ] - MRA [ Mail Retrieval Agent ] - MUA [ Mail User Agent ] - 메일 전송 관련 프로토콜 1) SMTP 2) POP3 3) IMAP - Mail Queue / Mail Box - 메일 서버 종류 1) Sendmail 2) Qmail 등 - 메일 서버 구축 실습 - 메일 전송을 위한 DNS 서버 설정 [ 존(zone) 파일 수정 및 추가 설정 ]

1	웹 서버 [ WEB Server ]	- 웹 서버 개요 - 웹 서버 로드밸런싱 방식
2	웹 어플리케이션 서버 [ Web Application Server ]	- 웹 어플리케이션 서버 개요 - 웹 어플리케이션 서버 특징 및 주요기능 - 웹 어플리케이션 서버 구성 방식
3	웹 캐시 서버 [ Web Cache Server ]	- 웹 캐시 서버 개념 - 웹 캐시 서버 특징 및 주요기능 - 웹 캐시 서버 동작 방식 - 웹 캐시 서버 구성 방식

1	DHCP 개념 및 설치	- DHCP 개요 - DHCP 동작 방식 - DHCP 구축 및 설정 - DHCP 기타 실습

1	FTP 개념 및 설치	- FTP 서버의 동작 방식 - FTP Active mode와 Passive mode 개념 ※ 실사이트 FTP의 다양한 문제점 소개 및 처리 방안 - 보안 시스템 도입과 관련한 FTP 통신 문제점 소개 - 보안 시스템 도입과 관련한 FTP 통신 문제점 해결 방안 및 실습 - 공인 FTP 클라이언트 - 사설 FTP 클라이언트 - 공인 FTP 서버 - 사설 FTP 서버 - FTP와 관련한 여러 가지 문제점과 해결방안

1	텔넷 서버 [ Telnet ] & 시큐어 셀 [ SSH(Secure Shell) ] 개념 및 설치	- Telnet 개요 - Telnet 서버의 보안상 문제점 - SSH(Secure Shell) 개요 - Telnet과 SSH 장단점 비교 - SSH 서버 설정 - SSH 리눅스 클라이언트 - SSH 윈도우즈 클라이언트 [ Putty ]

1	원격 관리용 서버 개념 및 설치	- 원격 관리용 서버 개요 - 원격 관리용 서버 동작 방식 - 원격 관리용 서버 종류 1) VNC 2) Terminal Server 3) PCAnyWhere 등 - 원격 관리용 서버 설치 및 설정 - 원격 관리용 서버 기타 실습 - 원격 관리용 서버를 위한 보안 정책 설정

1	보안 정책 설정	- 사용자, 서비스(포트), 네트워크 오브젝트 생성 - DNS 서버 관련 보안정책 설정 - WEB 서버 관련 보안정책 설정 - FTP 서버 관련 보안정책 설정 - Telnet 서버 관련 보안정책 설정 - 기타 보안 정책 설정
2	Application Gateway 설정	- FTP, SMTP 게이트웨이
3	Secure DNS	- 내부 사설 DNS의 필요성과 사설 DNS 서버 설치 등
4	사용자/그룹인증 보안정책 설정	- 사용자 및 그룹별 인증을 통한 서버 접속 제한 방법
5	시간대별 보안 정책 설정 방법	- 시간 흐름에 따라 해당 보안 정책을 허용하거나 거부하는 방법 등
6	로그 분석 및 모니터링 방법
7	로그 백업 방법 및 환경 설정 저장 방법
8	메일 관련 필터링 방법	- Sender Policy Framwork (SPF) - Bounce Back - Graylist - Real-time Blocking List (RBL)
9	메일 관련 방화벽 스팸(SPAM) 메일 차단 방법

1	주소변환(NAT)의 개념
2	주소변환 종류	- Normal NAT 개념 및 구성 방법 - Reverse NAT 개념 및 구성 방법 - Exclude NAT 개념 및 구성 방법 - Redirect NAT 개념 및 구성 방법
3	주소 변환 기능에 따른 적용 사례에 대한 자세한 설명
4	기타 네트워크 구성별 NAT 설정 방법 등

1	고가용성 확보방안 [ High Availability ]	- 방화벽 / IPS / UTM 장애극복(Failover) 방안 - 방화벽 / IPS / UTM 로드밸런싱(Load Balancing) 방안
2	기타 보안을 위한 라우터 설정 등

1	침입탐지시스템(IDS) 개념
2	침입탐지시스템(IDS) 종류
3	침입탐지시스템(IDS) 동작방식
4	침입탐지시스템(IDS) 주요 기능
5	침입탐지시스템(IDS) / 백본 스위치 연동 방법	- 포트 미러링(Port Mirroring) 이용한 방법 - Tap Device 이용한 방법
6	침입탐지시스템(IDS)과 방화벽(Firewall) 연동 개념 및 방법

1	해킹 및 침해사고	- 유해 트래픽(Virus, Worm, DOS, DDOS등) 유형 - 최근의 해킹 공격(Internet Worm) 기법 설명 - 유해 트래픽 차단 방법 소개
2	네트워크 보안 문제점 및 대책
3	기존 침입차단시스템(Firewall)의 문제점
4	기존 침입탐지시스템(IDS)의 문제점
5	기존 L7 스위치의 문제점
6	IPS 개념
7	IPS 주요기능
8	IPS 동작 방식
9	IPS 구성 방식
10	방화벽/IDS 연동과 IPS의 차이점
[ IPSEC + SSL VPN + 암호학 ] 실습 내용

1	Virtual Privae Network (VPN) 개념
2	VPN 등장 배경 및 필요성
3	VPN 주요 기능 및 장점
4	VPN 구현 방식	- Gateway to Gateway (Site to Site) - Gateway to Client (Site to Client)
5	IPSEC VPN	- IPSEC VPN의 특징 - IPSEC VPN의 구성 방식
		- AH(Authentication Header) 프로토콜 - ESP(Encapsulating Security Payload) 프로토콜
		- 보안 연계 [ Security Associtation ] - 보안 정책 데이터베이스 [ SPD : Security Policy Database ] - 보안 파라미터 인덱스 [ SPI : Security Parameter Index ] - 보안 연계 데이터베이스 [ SADB : Security Associations Database ]
		- IPSEC 전송 모드 - 터널 모드 (Tunnel Mode) - 전송 모드 (Transport Mode) - 인터넷 키교환 (IKE : Internet Key Exchange) 절차
6	SSL VPN	- SSL VPN의 특징 - SSL VPN의 구성 방식
		- SSL(Secure Socket Layer) 개념 - SSL 개요 - SSL 기능
		- SSL 계층구조 - 제어 프로토콜(Handshake Protocol) - 레코드 프로토콜(Record Protocol)
		- SSL 동작 방식
7	IPSEC VPN과 SSL VPN 비교 분석
8	VPN 도입시 고려사항
9	VPN 네트워크 구성 방안

1	암호화	- 암호화 정의 - 암호화 구성요소 - 암호화 방법 - 블럭 암호화 (Block Cipher) 방식 - 스트림 암호화 (Stream Cipher) 방식
2	비밀키 암호화 방식	- 비밀키 암호화 방식 개요 - 비밀키 암호화 방식 장점 및 단점
3	공개키 암호화 방식	- 공개키 암호화 방식 개요 - 공개키 암호화 장점 및 단점
4	키(Key) 분배 방식	- RSA 공개키 방식을 이용한 비밀키 분배방식 - Diffie-Hellman 방법을 이용한 비밀키 분배방식
5	인증 (Authentiction) 방식	- 인증서(Certificate) - 인증서 형식 - 인증서 신청 및 발행 절차 - 인증 확인 절차
5	인증 (Authentiction) 방식	- 공개키 기반구조 (PKI : Public Key Infrastructure) - PKI 개요 - PKI 구조 - 인증기관 (CA : Certification Authority) - 등록기관 (RA : Registration Authority) - 전자 서명(Digital Signature) - RSA 공개키 방식을 이용한 디지털 서명방식 - 전자서명 및 데이터 암호화/복호화

1	VPN 네트워크 실습 구성도	- 내부망/외부망/서비스 존(DMZ) 분리 구성 - 전용 및 인터넷 회선(ADSL)을 이용한 VPN 구성 - 다중 회선 사용시 로드 분산 및 회선백업 - 업무 트래픽과 인터넷 트래픽 분리 - 전용회선 장애발생시 장애극복을 위한 VPN 구성 - 라우터 장애발생시 장애극복을 위한 VPN 구성 - L4를 이용한 VPN 장애극복 및 로드분산

1	Gateway to Gateway [ Site to Site VPN ]	- 본사 및 지사간 터널링(Tunnel) 구성 - VPN 장비간 터널링(Tunnel) 구성 - 업무 / 인터넷 트래픽 분리구성을 위한 라우터 및 VPN 설정 - 라우터 장애 발생시 라우터 장애극복을 위한 VPN 설정 - VPN 장애 발생시 VPN 장애극복을 위한 라우터 및 VPN 설정
2	Gateway to Client [ Site to Client VPN ]	- VPN과 클라이언트간 터널링(Tunnel) 구성을 위한 VPN 정책 설정 - VPN 사용자 아이디 및 암호 발급 - VPN 사용자 인증서 신청 및 발급방법 - 사용자 및 그룹별 인증을 통한 서버 접속 제한

1	사용자 / 서비스 / 네트워크 오브젝트 및 보안 정책 설정
2	VPN 사용자 / 그룹 인증 보안 정책 설정	- 네트워크 To 네트워크 대역간의 터널링 정책 - 호스트 To 호스트 간의 터널링 정책 - 기타 보안 정책 설정 방법
3	로그 분석 및 모니터링 방법
4	로그 백업 방법 및 환경 설정 저장 방법
5	기타 알람 설정 및 보안 설정
6	VPN 운영 명령어

1	HA [ High Availability ] 확보 방안	- L4를 이용한 VPN 장애극복 및 VPN 로드분산
2	VPN 실사이트 구성	- VPN Single 구성 - VPN Dual 구성 - 기타 VPN 실 사이트 구성사례등 (금융기관, 일반 기업, 공기업등의 VPN 구축 사례)
[ L4 스위치 - 서버 로드밸런싱(SLB) ] 실습 내용

1	L4 스위치 개념 및 동작방식
2	L4 스위치 등장 배경 및 필요성
3	L4 스위치 기본 기능
4	L4 스위치 핵심 기능	1) 서버 로드밸런싱 (SLB) 2) 방화벽 로드밸런싱 (FLB) 3) 게이트웨이 로드밸런싱(GLB) 4) 캐시 서버 로드밸런싱(CSLB) 5) 가상사설망 로드밸런싱 (VLB)
5	L4 스위치 기본 용어	1) 리얼서버(Real Server) 2) 리얼서버 그룹(Real Server Group) 3) 버추얼 서버(Virtual Server) 4) 헬스체크(Health Check) 5) 메트릭(Metrics) 6) 웨이트(Weights) 7) 필터링(Filtering) 8) 클라이언트 프로세싱(Client Processing) 9) 서버 프로세싱(Server Processing)
6	로드분산 방식 [ 로드분산 알고리즘 ]	1) Round Robin 방식 2) Weight Round Robin 방식 3) Least Connection 방식 4) Least Response 방식 5) Minimum Misess 방식 6) HASH 방식
7	헬스 체크 방식 [ Health Check ]	1) TCP 헬스 체크 2) Application-Specific 헬스 체크 3) ICMP 헬스 체크 4) Script-Based 헬스 체크
8	L4 스위치 구성 방식	1) SLB (Server Load Balancing) 2) FLB (Firewall Load Balancing) 3) GLB (Gateway Load Balancing) 4) CSLB (Cache Server Load Balancing) 5) VLB (VPN Load Balancing)
9	실 사이트 네트워크 - L4 스위치 구성 사례
10	벤더별 L4 / L7 스위치 제품 소개
11	벤더별 L4 스위치 기능 설명 및 네트워크 구성 방법 설명

1	인터페이스(interface) IP, Subnet mask 설정
2	인터페이스 스피드(Speed)/듀풀렉스(Duplex) 설정
3	디폴트 게이트웨이(Default Gateway) 설정
4	경로(Route) 설정
5	VLAN 설정

1	서버 로드밸런싱 장점
2	서버 로드밸런싱 동작 원리
3	리얼서버 [ Real Server ]	1) Real Server IP 설정 2) Real Server 활성화
4	서버 그룹 [ Server Group ]	1) 로드밸런싱 방식(Metric) 설정 2) 헬스체크(Health Check) 설정
5	가상 서버 [ Virtual Server ]	1) 서비스(Service) 설정 2) 그룹(Group) 설정

1	웹 서버 [ Web Server ]	1) 웹 서버 구성 아키텍쳐 2) WAS(Web Application Server) 개념 3) WEB/WAS/DB 서버 연동 개념 및 구성방식 4) 웹 서버 이중화 및 다중화 방식 5) 웹 서버 이중화 구성시 고려사항
2	웹 서버 로드밸런싱 설정 및 테스트	1) 웹 서버 설치 (2대) 2) 웹 서버 이중화 구성 실습 3) 웹 서버 장애극복(Failover) 테스트
3	도메인 네임 서버 로드밸런싱 설정 및 테스트	1) DNS 서버 설치 (2대) 2) DNS 서버 이중화 구성 실습 3) 장애극복(Failover) 테스트

1	인터페이스 UP/Down 및 IP 설정 정보
2	라우팅 테이블 정보
3	VLAN 정보
4	ARP 테이블 정보
5	Server Load Balancing 세션 정보
6	SLB 전체 설정 정보

1	출발지(Source) IP / MAC 주소 변환
2	가상(Virtaul) IP / MAC 주소 변환
3	목적지(Destination) IP / MAC 주소 변환

1	헬스 체크 [ Health Check ] 시간 조정
2	상황별 효율적인 로드분산 알고리즘 적용 등
3	다이렉트 액세스 모드 [ DAM (Direct Access Mode) ]
[ 웹 해킹(Web Hacking) ] 실습 내용

1	웹 어플리케이션 정보 수집	1) 정보 수집 개요 2) 파일/디렉토리 목록화 3) 파일/디렉토리 목록화 유틸리티
2	웹스캐닝 [Web Scanning]	1) 웹 스캐닝 개요 2) 웹 스캐너 종류 3) 웹 스캐닝 실습

1	웹 해킹 방법 [Web Hacking]	1) Hidden Field Manipulation [히든 필드 조작] 2) Cross Site Scripting(XSS) [크로스사이트 스크립팅] 3) SQL Injectiong [SQL 삽입] 4) Request Flooding [리케스트 플로딩] 5) Forceful Browsing [강제적인 브라우징] 6) Cookie Poisoning (Impersonation) [쿠키 조작/변조] 7) Directory Traversal [디렉토리 이동] 8) File Uploading [파일 업로딩] 9) Buffer Overflow [버퍼오버플로우] 10) Brute Forcing Attack [무차별 대입 공격] 11) Directory Indexing [디렉토리 인덱싱] 12) Session ID Hijacking [세션 ID 하이젝킹] 13) GET/POST Token 조작

1	파일 업로드 [File Upload]	1) 파일 업로드 개요 2) 파일 업로드 방법 3) 파일 업로드 실습
2	디렉토리 리스팅 [Directory Listing]	1) 디렉토리 리스팅 개요 2) 디렉토리 리스팅 방법 3) 디렉토리 리스팅 실습
3	크로스사이트 스크립팅 [Cross Site Scripting]	1) 크로스사이트 스크립팅 개요 2) 크로스사이트 스크립팅 방법 3) 크로스사이트 스크립팅 실습
※	웹 프록시 [Web Proxy]	1) 웹 프록시 개요 2) 웹 프록시 동작 방식 3) 웹 프록시 이용 실습
4	SQL 삽입 [SQL Injection]	1) SQL 삽입 개요 2) SQL 삽입 방법 3) SQL 삽입 실습
※	리버스 텔넷 [Reverse Telnet]	1) 리버스 텔넷 개요 2) 리버스 텔넷 방법 3) 리버스 텔넷 실습
5	권한 상승 [Previlege Escalating]	1) 권한 상승 개요 2) 권한 상승 방법 3) 권한 상승 실습
6	백도어 [Backdoor]	1) 백도어 개요 2) 백도어 설치 방법 3) 백도어 실습
7	웹 셀 [Web Shell]	1) 웹 셀(Web Shell) 공격 개요 2) 웹 셀 공격 방법 3) 웹 셀 공격 실습

1	시스로그 서버 [ Syslog Server ]	1) 시스로그 로깅(Syslog logging) 개요 2) 버퍼 로깅(Buffer Logging) 개요 3) 콘솔 로깅(Console Logging) 개요 4) SNMP 트랩 로깅(SNMP Trap Logging) 개요 5) 시스로그 동작 방식 6) 시스로그 로그 레벨 7) 시스로그 서버 유형 8) 라우터 / 스위치 버퍼 로깅 설정 실습 9) 라우터 / 스위치 시스로그 로깅 설정 실습 10) 라우터 / 스위치 로깅 관련 명령어 실습 11) 시스로그 서버 설치 실습 12) 시스로그 서버 설정 및 관리
2	네트워크 타임 프로토콜 [ NTP]	1) NTP 서버 개요 2) NTP 서버 동작방식 3) NTP 프로토콜 기능 4) 라우터 / 스위치 NTP 설정 실습 5) NTP 설정 및 관리
3	네트워크 모니터링 시스템 [ Network Monitoring System]	1) 네트워크 모니터링 시스템(NMS) 개요 2) 네트워크 모니터링 시스템 동작방식 3) SNMP 프로토콜 개요 - SNMP v1 - SNMP v2 - SNMP v3 4) 라우터 / 스위치 SNMP 설정 실습 5) 네트워크 모니터링 시스템 설치 실습 6) 네트워크 모니터링 시스템 설정 및 관리 7) SNMP 네트워크 보안 설정

등록 안내 및 문의

일시 및 교육 시간	[평일 주간 : 5일 과정] 교육 일정표 [ Schedule ]
교육 장소	INSEC 캠퍼스
교재	자체 제작 교재
실습 환경	[ 실습 장비 ] 1. L4 스위치 [ L4 Switch ] 2. 방화벽 [ Firewall ] 3. 가상사설망 [ VPN ] 4. Cisco 카탈리스트 3550 L3 스위치 5. Cisco 카탈리스트 2950 L2 스위치 6. Cisco 2500 or 2600 라우터 7. DNS 서버 8. 웹(Web) 서버 9. FTP등 기타 서버 10. 웹 해킹(Web Hacking) 타켓용 웹 서버 2대 11. 네트워크 모니터링 서버(NMS) 12. 시스로그(Syslog) 서버
교육 비용	120만원
기타 서비스	점심 & 간식 & 음료 제공
정원	20명
교육비 결제 방법	무통장입금 , 현금결재 , 카드결제 ※ 카드결제의 경우에는 직접 방문하셔야만 가능합니다.
주의 사항	- 계산서 발급 가능 (사업자 등록증 필요) - 세미나 전에 팩스 (02-2029-5676) 신청시 세미나 당일 제공 - 세미나 당일 직접 전달 및 우편 발송 - 개강 2일 전 환불 불가 - 주차 불가능. 대중 교통 이용
교육문의	☎ 02-2029-5677 / e-mail : insec@insec.co.kr

tag : 방화벽, VPN, L4스위치, 웹해킹, 서버로드밸런싱

웹 해킹과 무선 랜 모의 해킹 실무 - 취약점 분석 + 모의 해킹 + 보안

2008-11-04T16:11:07Z

[ 웹 어플리케이션 해킹 ]

최근 웹 해킹 사례 및 취약점을 이용한 실전! 웹 어플리케이션 해킹 공격 기법 실습!

SQL 삽입 공격 - Blind SQL Injection, 자동화된 SQL 삽입 공격 등

크로스 사이트 스크립팅 공격(XSS :Cross-Site Scripting ) - 쿠키 변조, 인증 우회 기법 공격등

크로스 사이트 리퀘스티 변조(Cross-Site Request Forgery ) - 취약한 인증 및 세션 공격 기법등

파일 업로드(File Upload), 파일 다운로드(File Upload), 웹 셀(Web Shell)을 이용한 다양한 공격등

방화벽등 보안시스템 우회 기법, 리버스 텔넷(Reverse Telnet) 공격등

[ 무선 랜 해킹 ]

최근 무선 랜 해킹 사례 및 취약점을 이용한 실전! 무선 랜 해킹 공격 기법 실습!

무선 랜 보안 취약점을 이용한 무선 랜 해킹 실무 ! 무선 랜 해킹 공격 실습

무선 랜 정보 수집, 패킷 스니핑, WEP 크래킹, WPA 크래킹

Rouge Client, Rouge AP, Fake AP, Evil Twins, MiTM 공격

[ 웹 해킹 실습 교육 내용 ]

[ 무선 랜 해킹 실습 교육 내용 ]

    HTTP 프로토콜 이해

    쿠키(Cookies) 이해

    웹 어플리케이션 취약점 분석

    웹 어플리케이션 취약점 스캐너

    취약한 인증 및 세션 관리 공격 기법

    웹 프락시[ Paros, Burf Suite, Cookxie ]

    부적절한 에러 처리 [ Improper Error Handling ]

    크로스 사이트 스크립팅 [ Cross Site Scripting ]

    리퀘스트 변조 공격 [ Cross Site Request Forgery ]

    데이터베이스 삽입 공격 [ SQL Injection ]

    파일 업로딩 공격 [ File Uploading ]

    파일 다운로딩 공격 [ File Downloading ]

    파라미터 변조 공격 [ Parameter Tampering ]

    디렉토리 이동 공격 [ Directory Traversal ]

    웹 셀을 이용한 해킹 공격 [ Web Shell ]

    리버스 텔넷 공격 [ Reverse Telnet ]

    Remote File Inclusion

    방화벽등 보안 시스템 우회 기법

    802.11 무선 통신 및 구성요소

    무선 랜 인증 방식

    무선 랜 암호화 방식

    무선 랜 인증 방식의 문제점

    무선 랜 취약점 분석

    무선 랜 최신 보안 위협 소개

    무선 랜 정보 수집 [ Wardriving / Warchalking 등 ]

    무선 랜 패킷 스니핑

    무선 랜 비인가 접근 [ Rogue Client ]

    무선 랜 MAC 주소 변조 공격

    무선 랜 불법 AP [ Evil Twins & Honeypot ]

    무선 랜 Rogue / Fake AP 공격

    WEP Key 취약점 분석 및 크래킹

    WPA Key 취약점 분석 및 크래킹

    무선 랜 중간자 공격 [ MITM ]

    무선 랜 DoS 공격 [ Wireless DoS ]

    무선 랜 인증 서버

    무선 랜 IDS / IPS 개요 및 소개

교육 일정	[ 평일 주간 : 4일 과정 ] 교육 일정표 [ Schedule ]
교육 장소	INSEC 캠퍼스
교재	INSEC 자체 교재
실습 환경	[ 실습 장비 ] 1. 웹 방화벽 [ Web Firewall ] 2. 웹 해킹 실습용 IIS 웹 서버 3. 웹 해킹 실습용 Apache 웹 서버 4. 웹 해킹 실습용 PC 1인 1대 5. Cisco 카탈리스트 3550 백본스위치 6. Cisco 카탈리스트 2950 L2 스위치 7. Cisco 2500 or 2600 라우터
교육 비용	100만원
기타 서비스	점심 & 간식 & 음료 제공
정원	16명
교육비 결제 방법	무통장입금 , 현금결재 , 카드결제 ※ 카드결제의 경우에는 직접 방문하셔야만 가능합니다.
주의 사항	- 계산서 발급 가능 (사업자 등록증 필요) - 교육 전에 팩스 (02-2029-5676) 신청시 교육 당일 제공 - 교육 당일 직접 전달 및 우편 발송 - 결제 선착순 마감이므로 신청을 서두르십시오. - 개강 2일 전 환불 불가 - 주차 가능. 대중 교통 이용
교육문의	☎ 02-2029-5677 / e-mail : insec@insec.co.kr

해킹과 보안 - TCP/IP 패킷 분석 + 시스템 + 네트워크 해킹 실무

2008-09-17T16:01:21Z


1	IP (Internet Protocol)	1) IP 프로토콜 개요 2) IP 프로토콜 기능 3) IP Header 구조 이해 4) IP Header의 구성요소 이해 5) IP 단편화(Fragmentation) 이해 6) IP 프로토콜의 취약점 분석 7) IP 프로토콜 취약점을 이용한 해킹 방법
2	TCP (Trasmission Control Protocol)	1) TCP 프로토콜 개요 2) TCP 프로토콜 기능 3) TCP Header 구조 이해 4) TCP Header의 구성요소 이해 5) TCP 3-Way Handshake 6) TCP 흐름제어 7) TCP 프로토콜의 취약점 분석 8) TCP 프로토콜 취약점을 이용한 해킹 방법
3	UDP (User Datagram Protocol)	1) UDP 프로토콜 개요 2) UDP 프로토콜 기능 3) UDP Header 구조 이해 4) UDP Header의 구성요소 이해 5) UCP 프로토콜의 취약점 분석 6) UDP 프로토콜 취약점을 이용한 해킹 방법
4	ARP (Address Resolution Protocol)	1) ARP 프로토콜 개요 2) ARP 프로토콜 기능 3) ARP Header 구조 이해 4) ARP Header의 구성요소 이해 5) ARP 캐시 6) 프록시(Proxy) ARP 7) Gratuitous ARP 8) ARP 프로토콜의 취약점 분석 9) ARP 프로토콜 취약점을 이용한 해킹 방법
5	ICMP (Internet Control Messages Protocol)	1) ICMP 프로토콜 개요 2) ICMP 프로토콜 기능 3) ICMP Header 구조 이해 4) ICMP Header의 구성요소 이해 5) ICMP 에러메시지 유형 6) ICMP 프로토콜의 취약점 분석 7) ICMP프로토콜 취약점을 이용한 해킹 방법

1	바이러스 (Virus)	1) 바이러스 개요 2) 바이러스 기능 3) 바이러스 전파방식 4) 바이러스 종류
2	웜 (Worm)	1) 웜 개요 2) 웜 기능 3) 웜 전파방식 4) 웜 종류 - AgoBot 계열 - Bagle 계열 - Sasser 계열 - MyDoom 계열 - 기타
3	백도어 (Backdoor)	1) 백도어 개요 2) 백도어 기능 3) 백도어 전파방식 4) 백도어 종류 - BackOffices - SubSeven - Netbus - Peep
4	서비스 거부 (DOS)	1) DOS 개요 2) DOS 기능 3) DOS 방식 4) DOS 종류 - Buffer Overflow 공격 방법 - Ping of Death 공격 방법 - Smurf 공격 방법 - Syn Flooding 공격 방법 - UDP Flooding 공격 방법 - Land 공격 방법 - Teardrop 공격 방법 - Winnuke 공격 방법 - 기타 5) DOS 공격 테스트 6) DOS 공격 대응 방법
5	분산 서비스 거부 (DDOS)	1) DDOS 개요 2) DDOS 기능 3) DDOS 방식 4) DDOS 종류 - Trinoo 공격 방법 - TFN 공격 방법 - TFN2K 공격 방법 5) DDOS 공격 테스트 6) DDOS 공격 대응 방법

1	정보수집 (Footprinting)	1) Whois 검색 2) DNS 조회 3) 네트워크 정찰 4) Tracerroute / Tracert
2	스캐닝 (Scanning)	1) 스캐닝 개요 2) 포트 스캐닝 -TCP Connect 스캔 -TCP SYN 스캔 -TCP FIN 스캔 -TCP Null 스캔 -TCP Xmas 스캔 -TCP ACK 스캔 -UDP 스캔등 3) Ping 스캐닝 -Ping sweep -Broadcast icmp ping -TCP sweep -UDP sweep 4) 스캐너 종류 -포트 스캐너 (Nmap, SuperScan등) -취약점 스캐너 (N-Stealth, Typhon, CIS, ISS, AppScan등) -기타 스캐너 (Netcat, Solarwinds등)
3	목록화 (Footprinting)	1) 배너 수집 (Banner grabbing) 2) 서비스 정보 목록화 3) NETBIOS 목록화 4) 기타 목록화

1	패스워크 크래킹 (Password Craking)	1) 윈도우즈 시스템 인증 구조 2) 윈도우즈 시스템 계정 관리 3) 리눅스/솔라리스 시스템 인증 구조 4) 리눅스/솔라리스 시스템 계정 관리 5) 패스워드 구조 이해 - 윈도우즈 시스템 - 리눅스 시스템 - 솔라리스 시스템 6) 패스워드 크랙 및 크랙킹 툴 - 윈도우즈 패스워드 크래킹 - 리눅스 패스워드 크래킹 - 솔라리스 패스워드 크래킹 - 어플리케이션 서비스 패스워드 크래킹 7) 사전식 대입 공격 (Dictionary Attack) 8) 패스워드 추측 공격 (Brute Force Attack) 9) 패스워드 크래킹 대응방법 10) 윈도우즈 / 리눅스 / 솔라리스 시스템 보안 설정 - ID/Password 계정 관리 - 시스템 보안 설정 - 서비스 데몬 관리 - 파일 / 디렉토리 관리 11) 시스템 로그 분석 및 관리
2	스니핑 (Sniffing)	1) 스니핑(Sniffing) 공격 개요 2) 스니핑 공격 방법 3) 스니핑 공격 구현을 위한 환경 설정 3) 브리징(Bridging) 환경에서의 스니핑 4) 스위칭(Switching) 환경에서의 스니핑 5) 스니핑 공격 테스트 6) 스니핑 대응방법
3	NetBIOS (NetBIOS)	1) NetBIOS 서비스 개요 2) NetBIOS 서비스 기능 3) NetBIOS 공격 방법 4) NetBIOS 이용한 관리자 및 사용자 계정 목록화 5) NetBIOS 이용한 공유자원 목록화 6) NetBIOS 공격 테스트 7) NetBIOS 공격 대응방법
4	스푸핑 (Spoofing)	1) 스푸핑(Spoofing) 공격 개요 2) 스푸핑 공격을 위한 환경 설정 3) 스푸핑 방식 4) IP 스푸핑 5) ARP 스푸핑 6) DNS 스푸핑 7) 스푸핑 공격 테스트 8) 스푸핑 대응방법
5	키로거 (Key Logger)	1) 키로깅 개요 2) 키로깅 방식 3) File Keylogger 4) Httpd Keylogger 5) 키로깅 공격 테스트 6) 키로깅 대응 방법
6	백도어 (Backdoor)	1) 백도어(Backdoor) 개요 2) 백도어(Backdoor) 동작 방식 3) 백도어(Backdoor) 주요 기능 4) 백도어(Backdoor) 종류 - Back Oriffice - Netbus - SchoolBus - SubSeven - Peep 5) 백도어 탐지 방법 6) 백도어 대응방법
7	시스템 침입 로그제거 및 침입 추적	1) 시스템 로깅 중지 2) 시스템 로그 삭제 방법 3) 시스템 침입 추적 방법

일시 및 교육 시간	[주말 과정 : 2일 과정] 교육 일정표 [ Schedule ]
교육 장소	INSEC 캠퍼스
교재	자체 제작
실습 환경	[ 실습 장비 ] 1. 해킹용 서버 [ 실습용 Target 서버 ] 2. 실습용 PC 1인 1대,
교육 비용	20만원
서비스	[ 간식 & 음료 제공 ]
정원	16명
교육비 결제 방법	무통장입금 , 현금결재 , 카드결제 ※ 카드결제의 경우에는 직접 방문하셔야만 가능합니다.
주의 사항	- 계산서 발급 가능 (사업자 등록증 필요) - 교육 전에 팩스 (02-2029-5676) 신청시 교육 당일 제공 - 교육 당일 직접 전달 및 우편 발송 - 결제 선착순 마감이므로 신청을 서두르십시오. - 개강 2일 전 환불 불가 - 주차 불가능. 대중 교통 이용
교육문의	☎ 02-2029-5677 / e-mail : insec@insec.co.kr

tag : 네트워크해킹, 시스템해킹, 유해트래픽

L4 스위치 서버 로드밸런싱 - 서버 장애극복 + 이중화 + 로드밸런싱 실무

2008-09-16T13:24:28Z

L4 스위치 서버 부하분산 주말 과정

L4 스위치-로드밸런싱 [SLB편] 교육을 개최합니다.

본 교육은 네트워크 기본 장비이면서 통신의 핵심적인 역할을 수행하는 L4스위치(Load Balancer)에 관한 실습 교육과정으로 실 사이트 현업 고급 엔지니어의 경험 위주 실습 교육으로 진행됩니다.

본 과정은 서버 로드밸런싱(SLB)내용과 L4 스위치 전반에 관한 기본적인 개념, 실 사이트에서 사용하되고 있는 서버 및 방화벽 장애극복(Failover), 로드분산(Load Balancing) 방식등에 관한 집중적인 실습 교육으로 진행됩니다.

실 사이트 네트워크 구성과 동일한 환경으로 네트워크 / 서버(Web, DNS등)등을 직접 설치 구성하고 L4 스위치를 통한 장애극복 및 로드밸런싱 구성등을 구현해 봄으로서 실 사이트 네트워크 구성 경험을 직접 체험하실 수 있을 것입니다.

이론에 치중된 교육을 탈피한 실 사이트 실무 적용 교육!

교육 이수 후 곧 바로 현업에 적용!

L4 스위치-로드밸런싱 실습 내용


1	라우터(Router) 기본 설정	1) 실습용 인터넷 환경 구성 및 회선 연결 2) 인터페이스 IP Address 설정 3) 경로(Route) 설정 4) Telnet 설정 및 Telnet 접속 제한 IP 그룹 설정 5) 라우터 암호 설정 등
2	스위치(Switch) 기본 설정	1) 인터페이스 IP Address 설정 2) Telnet 설정 및 Telnet 접속 제한 IP 그룹 설정 3) 스위치 암호 설정 등
3	실습용 서버 (Server) 기본설정	1) 웹(Web) 서버 설치 2) DNS 서버 설치 3) 방화벽(Firewall) 서버 설치

1	L2 스위치	1) L2 스위치의 기능 2) L2 스위치의 동작방식 3) L2 Transparent Bridging
2	MAC Address 테이블	1) MAC 학습(Learning) 2) MAC 에이징(Aging) 3) MAC 플러딩(Flooding) 4) MAC 포워딩(Forwarding) 5) MAC 필터링(Filtering)
3	ARP 프로토콜	1) ARP Header 구조 2) ARP 동작 방식 3) ARP 요청(Request) 4) ARP 응답(Reply) 5) ARP 캐시(Cache)
4	VLAN	1) VLAN 개념 2) VLAN 설정
5	STP [ Spanning Tree Protocol ]	1) STP 개념 2) STP 동작 방식 3) BPDU 개념 및 구조 4) STP 포트 상태 5) 차단 상태(Blocking State) 6) 청취 상태(Listening State) 7) 학습 상태(Learing State) 8) 전송 상태(Forwarding State) 9) 비활성 상태(Disable State)

1	L3 스위치	1) L3 스위치의 기능 2) L3 스위치의 동작방식 3) VLAN간 라우팅 4) 라우터와 L3 스위치의 차이점

1	L4 스위치 개념 및 동작방식
2	L4 스위치 등장 배경 및 필요성
3	L4 스위치 기본 기능
4	L4 스위치 핵심 기능	1) 서버 로드밸런싱 (SLB) 2) 방화벽 로드밸런싱 (FLB) 3) 게이트웨이 로드밸런싱(GLB) 4) 캐시 서버 로드밸런싱(CSLB) 5) 가상사설망 로드밸런싱 (VLB)
5	L4 스위치 기본 용어	1) 리얼서버(Real Server) 2) 리얼서버 그룹(Real Server Group) 3) 버추얼 서버(Virtual Server) 4) 헬스체크(Health Check) 5) 메트릭(Metrics) 6) 웨이트(Weights) 7) 필터링(Filtering) 8) 클라이언트 프로세싱(Client Processing) 9) 서버 프로세싱(Server Processing)
6	로드분산 방식 [ 로드분산 알고리즘 ]	1) Round Robin 방식 2) Weight Round Robin 방식 3) Least Connection 방식 4) Least Response 방식 5) Minimum Misess 방식 6) HASH 방식
7	헬스 체크 방식 [ Health Check ]	1) TCP 헬스 체크 2) Application-Specific 헬스 체크 3) ICMP 헬스 체크 4) Script-Based 헬스 체크
8	L4 스위치 구성 방식	1) SLB (Server Load Balancing) 2) FLB (Firewall Load Balancing) 3) GLB (Gateway Load Balancing) 4) CSLB (Cache Server Load Balancing) 5) VLB (VPN Load Balancing)
9	실 사이트 네트워크 - L4 스위치 구성 사례
10	벤더별 L4 / L7 스위치 제품 소개
11	벤더별 L4 스위치 기능 설명 및 네트워크 구성 방법 설명

1	인터페이스(interface) IP, Subnet mask 설정
2	인터페이스 스피드(Speed)/듀풀렉스(Duplex) 설정
3	디폴트 게이트웨이(Default Gateway) 설정
4	경로(Route) 설정
5	VLAN 설정

1	서버 로드밸런싱 장점
2	서버 로드밸런싱 동작 원리
3	리얼서버 [ Real Server ]	1) Real Server IP 설정 2) Real Server 활성화
4	서버 그룹 [ Server Group ]	1) 로드밸런싱 방식(Metric) 설정 2) 헬스체크(Health Check) 설정
5	가상 서버 [ Virtual Server ]	1) 서비스(Service) 설정 2) 그룹(Group) 설정

1	웹 서버 [ Web Server ]	1) 웹 서버 구성 아키텍쳐 2) WAS(Web Application Server) 개념 3) WEB/WAS/DB 서버 연동 개념 및 구성방식 4) 웹 서버 이중화 및 다중화 방식 5) 웹 서버 이중화 구성시 고려사항
2	웹 서버 로드밸런싱 설정 및 테스트	1) 웹 서버 설치 (2대) 2) 웹 서버 이중화 구성 실습 3) 웹 서버 장애극복(Failover) 테스트

1	도메인 네임 서버 [ DNS Server ]	1) DNS(Domain Name System) 개념 - DNS 서버 기본 구조 - DNS 서버 동작 방식 2) DNS 반복적 요청 / 재귀 요청 개념 3) 공인 DNS 서버 설정 [ 외부 공인IP망 ] 4) 사설 DNS 서버 설정 [ 내부 사설IP망 ] 5) 1차 DNS 서버(Master) 개념 및 동작방식 6) 2차 DNS 서버(Slave) 개념 및 동작방식 7) 1차, 2차 DNS 장애극복 및 로드분산 방안
2	DNS 서버 로드밸런싱 설정 및 테스트	1) DNS 서버 설치 (2대) - DNS 서버 인터페이스 및 네트워크 설정 - DNS 서버 존(Zone) 파일 설정 [ named.conf, forward, reverse 등 ] - DNS 서버 운영 [ 존(Zone) 추가, 수정, 삭제 등 ] - DNS 서버 문제 해결 2) DNS 서버 이중화 구성 실습 3) 장애극복(Failover) 테스트

1	인터페이스 UP/Down 및 IP 설정 정보
2	라우팅 테이블 정보
3	VLAN 정보
4	ARP 테이블 정보
5	Server Load Balancing 세션 정보
6	SLB 전체 설정 정보

1	출발지(Source) IP / MAC 주소 변환
2	가상(Virtaul) IP / MAC 주소 변환
3	목적지(Destination) IP / MAC 주소 변환

1	헬스 체크(Health Check) 시간 조정
2	상황별 효율적인 로드분산 알고리즘 적용 등
3	다이렉트 액세스 모드(DAM:Direct Access Mode)

등록 안내 및 문의

일시 및 교육 시간	[ 주말반 2일 ] 오후 1시~7시 교육 일정표 [ Schedule ]
교육 장소	INSEC 캠퍼스
교재	INSEC 자체 제작 교재
실습 환경	[ 실습 장비 ] 1. L4 스위치(L4~L7 SW) 2. Cisco 카탈리스트 3550 백본스위치 3. Cisco 카탈리스트 2950 L2 스위치 4. Cisco 2500 or 2600 라우터 5. DNS 서버 6. 웹(Web) 서버 7. FTP등 기타 서버
교육 비용	25만원
할인 서비스	간식 & 음료 제공
정원	12명 ※ 등록은 입금순으로 처리 됩니다.
교육비 결제 방법	무통장입금 , 현금결재 , 카드결제 ※ 카드결제의 경우에는 직접 방문하셔야만 가능합니다.
주의 사항	- 계산서 발급 가능 (사업자 등록증 필요) - 교육 전에 팩스 (02-2029-5676) 신청시 교육 당일 제공 - 교육 당일 직접 전달 및 우편 발송 - 결제 선착순 마감이므로 신청을 서두르십시오. - 개강 2일 전 환불 불가 - 주차 불가능. 대중 교통 이용
교육문의	☎ 02-2029-5677 / e-mail : insec@insec.co.kr

tag : L4스위치, SLB

웹 해킹과 보안 - 웹 취약점 분석+웹 해킹+웹 보안 실무

2008-09-16T13:21:28Z

웹 어플리케이션 해킹 기본 개념 및 구축 실무 웹 어플리케이션 보안 취약점 유형 분석! 보안 취약점을 이용한 실전! 웹 어플리케이션 해킹 공격 실습! SQL 삽입(Injection), 파일 업로드(File Upload), 파일 다운로드(File Upload), 웹 셀(Web Shell) 크로스 사이트 스크립팅(XSS :Cross-Site Scripting), 리버스 텔넷(Reverse Telnet) 공격등 웹 어플리케이션 보안솔루션 소개 및 동작 방식! => 웹 서버 직접 설어플리케이션 구조 분석! 0 0=> 웹 어플리케이션 구조 분석! 000=> 웹 어플리케이션 보안 취약점 유형 분석! 000=> 웹 어플리케이션 보안 취약점 점검! 000=> 보안 취약점을 이용한 실전! 웹 어플리케이션 해킹 공격 실습! 000=> 보안 취약점 유형별 보안 방법! 000=> 안전한 소스 코딩 방법! 000=> 웹 어플리케이션 방화벽 설치후 해킹 공격 실습 => 실 사이트 웹 어플리케이션 보안솔루션 도입 사례 및 분석 => 최근 웹 어플리케이션 해킹 사고 사례

1	HTTP 프로토콜 분석	1) HTTP 프로토콜 개요 2) HTTP 버전 1.0 방식 3) HTTP 버전 1.1 방식 4) HTTP 인증 방식
2	HTTP 메소드 [ Method ]	1) GET 2) HEAD 3) POST 4) DELETE 5) OPTIONS등
3	쿠키 [ Cookie ]	1) 쿠키 개념 2) 쿠키 구조 3) 쿠키 분석
4	세션 [ Session ]	1) 세션 개념 2) 세션 구조 3) 세션 분석
5	스크립트 [ Script ]	1) 스크립트 개요 2) 서버측(Server-Side) 스크립트 3) 클라이언트측(Client-Side) 스크립트

1	웹 서버 (WEB Server)	1) 웹 서버 개요 2) 웹 서버 로드밸런싱 방식
2	웹 어플리케이션 서버 (Web Application Server)	1) 웹 어플리케이션 서버 개요 2) 웹 어플리케이션 서버 특징 및 주요기능 3) 웹 어플리케이션 서버 구성 방식
3	DB 서버 (Database Server)	1) DB 서버 개요 2) DB 서버 특징 및 주요기능

1	Unvalidated Input [입력 값 검증 부재]	1) SQL Injection 2) Cross-Site Scripting (XSS) 3) Buffer Overflow 4) Hidden Field Manipulation 5) Directory Traversal 6) Null Byte 7) Character Encoding
2	Broken Access Control [취약한 접근 통제]	1) Login 2) Password Cracking 3) User Informaion 4) Data Sniffing
3	Broken Authentication Session Management [취약한 인증/세션관리]	1) Hidden Field Manipulation 2) Cookie Poisoning (Impersonation) 3) Web Proxy 4) GET/POST Token Manipulation 5) Session ID Hijacking
4	Cross-Site Scripting Flaws [크로스-사이트 스크립팅 취약점]
5	Buffer Overflows [버퍼 오버 플로우]
6	Injection Flaws [삽입 결함]
7	Improper Error Handling [부적절한 에러 처리]
8	Insecure Storage [취약한 정보 저장]
9	Denial of Service [서비스 거부]
10	Insecure configuration Management [안전하지 않은 환경설정 및 관리]

1	웹 어플리케이션 정보 수집	1) 정보 수집 개요 2) 파일/디렉토리 목록화 3) 파일/디렉토리 목록화 유틸리티
2	웹스캐닝 [Web Scanning]	1) 웹 스캐닝 개요 2) 웹 스캐너 종류 3) 웹 스캐닝 실습

1	웹 해킹 방법 [Web Hacking]	1) Hidden Field Manipulation [히든 필드 조작] 2) Cross Site Scripting(XSS) [크로스사이트 스크립팅] 3) SQL Injectiong [SQL 삽입] 4) Request Flooding [리케스트 플로딩] 5) Forceful Browsing [강제적인 브라우징] 6) Cookie Poisoning (Impersonation) [쿠키 조작/변조] 7) Directory Traversal [디렉토리 이동] 8) File Uploading [파일 업로딩] 9) Buffer Overflow [버퍼오버플로우] 10) Brute Forcing Attack [무차별 대입 공격] 11) Directory Indexing [디렉토리 인덱싱] 12) Session ID Hijacking [세션 ID 하이젝킹] 13) GET/POST Token 조작

1	SQL 삽입 [SQL Injection]	1) SQL 삽입 개요 2) SQL 삽입 공격을 통한 불법적인 인증 우회 방법 3) SQL 삽입 공격을 통한 불법적인 데이터베이스(DB) 조회 4) SQL 삽입 공격을 통한 불법적인 명령어 실행 5) SQL 삽입 공격을 통한 불법적인 홈페이지 화면 변조 3) SQL 삽입 실습

2	웹 셀 [Web Shell]	1) 웹 셀(Web Shell) 개요 2) 웹 셀(Web Shell)을 통한 불법적인 셀(Shell) 획득 방법 3) 웹 셀(Web Shell)을 통한 불법적인 파일 업로드 방법 4) 웹 셀(Web Shell)을 통한 불법적인 명령어 실행 5) 웹 셀(Web Shell)을 통한 불법적인 홈페이지 화면 변조 6) 웹 셀(Web Shell)을 통한 불법적인 데이터베이스 조회

3	파일 업로드 [File Upload]	1) 파일 업로드 개요 2) 파일 업로드를 통한 셀(Shell) 획득 방법 3) 파일 업로드 실습
9	권한 상승 [Previlege Escalating]	1) 권한 상승 개요 2) 권한 상승 방법 3) 불법적인 사용자 계정 추가 방법 4) 일반 사용자 계정 => 관리자 계정으로 권상 상승 방법 5) 권한 상승 실습

8	리버스 텔넷 [Reverse Telnet]	1) 리버스 텔넷 개요 2) 리버스 텔넷 방법 3) 리버스 텔넷을 통한 리모트 셀(Shell) 획득 방법 4) 리버스 텔넷을 통한 불법적인 계정 정보 획득 방법 5) 리버스 텔넷 실습

4	파일 다운로드 [File Download]	1) 파일 다운로드 개요 2) 파일 다운로드를 통한 중요 파일 다운로드 방법 - 사용자 계정 관련 파일 - 시스템 설정 관련 파일등 3) 파일 다운로드 실습

6	크로스사이트 스크립팅 [Cross Site Scripting]	1) 크로스사이트 스크립팅 개요 2) 크로스사이트 스크립팅 방법 - 사용자 쿠키 - 사용자 세션 정보등 3) 크로스사이트 스크립팅 실습
7	웹 프록시 [Web Proxy]	1) 웹 프록시 개요 2) 웹 프록시 동작 방식 3) 웹 프록시 설정을 통한 사용자 IP 노출 방지 방법 3) 웹 프록시 이용 실습

5	디렉토리 리스팅 [Directory Listing]	1) 디렉토리 리스팅 개요 2) 디렉토리 리스팅 방법 3) 디렉토리 리스팅 실습
5	패스워크 크래킹 [ Password Craking ]	1) 패스워드 크랙 및 크랙킹 - 윈도우즈 패스워드 크래킹 - 리눅스 패스워드 크래킹 - 솔라리스 패스워드 크래킹 - 어플리케이션 서비스 패스워드 크래킹 2) 사전식 대입 공격 (Dictionary Attack) - 사전 파일 제작 방법 3) 패스워드 추측 공격 (Brute Force Attack) 4) 웹 사이트 아이디 / 패스워드 크래킹

10	백도어 [Backdoor]	1) 백도어 개요 2) 백도어 주요 기능 3) 불법적인 백도어 설치 / 실행 방법 4) 백도어를 통한 불법적인 정보 획득 방법 5) 백도어를 통한 서비스 거부(DOS) 공격 방법 6) 백도어 실습

1	웹 어플리케이션 침해 사고 분석
2	리눅스 및 유닉스 시스템 웹 어플리케이션 해킹 관련 로그 분석
3	윈도우즈 시스템 웹 어플리케이션 해킹 관련 로그 분석
4	IIS / Apache 웹 서버 관련 로그 분석
5	데이터베이스 관련 로그 분석
6	기타 시스템 관련 로그 분석
7	파일 및 레지스트리 분석

1	IIS 웹 서버 보안	1) IIS 웹 서버 보안 설정 방법 2) IIS 웹 서버 시스템 관리 3) IIS 웹 서버 로그 관리등
2	아파치 웹 서버 보안	1) 아파치(Apache) 웹 서버 보안 설정 방법 2) 아파치 웹 서버 시스템 관리 3) 아파치 웹 서버 로그 관리등

1	데이터 베이스 보안	1) 데이터베이스 보안 설정 방법 2) 데이터베이스 운영 관리 3) 데이터베이스 로그 관리등

일시 및 교육 시간	[ 주말 과정 : 2일 과정 ] 교육 일정표 [ Schedule ]
교육 장소	INSEC 캠퍼스
교재	INSEC 자체 교재
실습 환경	[ 실습 장비 ] 1. 웹 해킹 Target용 웹 서버 2대 2. 실습용 PC 1인 1대
교육 비용	20만원
기타 서비스	점심 & 간식 & 음료 제공
정원	16명
교육비 결제 방법	무통장입금 , 현금결재 , 카드결제 ※ 카드결제의 경우에는 직접 방문하셔야만 가능합니다.
주의 사항	- 계산서 발급 가능 (사업자 등록증 필요) - 교육 전에 팩스 (02-2029-5676) 신청시 교육 당일 제공 - 교육 당일 직접 전달 및 우편 발송 - 결제 선착순 마감이므로 신청을 서두르십시오. - 개강 2일 전 환불 불가 - 주차 불가능. 대중 교통 이용
교육문의	☎ 02-2029-5677 / e-mail : insec@insec.co.kr

tag : 웹 해킹, 웹 보안

시스코 ASA 5500 구축 실무 - Firewall+IPS+VPN+L2+L3 스위치 구축 실무

2008-06-07T20:50:06Z

본 과정은 Cisco All-in-One 통합 보안 솔루션

ASA 5500 시리즈 보안 장비에 관한 개념 이해

동작 방식 및 구성 방식 학습

보안 정책 수립, 설정, 관리, 운영 등에 관한 실습 교육입니다.

또한 효율적인 보안 시스템 도입 및 구축 방법, 안정적인 보안 시스템 운영 및 관리 방법 등에

관하여 집중적으로 교육이 진행됩니다.

교육 수료후 실무에 바로 적용하실 수 있도록

실 사이트와 동일한 서버, 네트워크, 보안시스템 구축 환경에서 장비 실습이 이루어 집니다.

[ 실습 장비 ]

Cisco ASA 5500 시리즈 통합 보안 솔루션 [ Firewall / IPS / VPN ]

Cisco 카탈리스트 3550 L3 스위치 / 카탈리스트 2950 L2 스위치 / Cisco 2500 or 2600 라우터

DNS 서버 / 웹(Web) 서버 / FTP / DHCP / Mail 서버 등

[ ASA 5500 시리즈 통합 보안 솔루션 구축 실습 내용 ]


	1. Cisco PIX 방화벽(Firewall) 개요 2. Cisco PIX 방화벽(Firewall) 주요 기능 3. Cisco PIX 방화벽(Firewall) 아키텍쳐 4. Cisco PIX 방화벽(Firewall) 장비 모델 및 특징 5. Cisco PIX 방화벽(Firewall) 구성 방식

	1. Cisco ASA 5500 통합 보안 시스템 장비 개요 2. Cisco ASA 5500 주요 기능 3. Cisco ASA 5500 아키텍쳐 4. Cisco ASA 5500 장비 모델 및 특징 5. Cisco ASA 5500 구성 방식 6. Cisco PIX / ASA 5500 장비 비교

	1. Cisco ASA 5500 방화벽(Firewall) 개요 2. Cisco ASA 5500 방화벽(Firewall) 주요 기능 3. Cisco ASA 5500 방화벽(Firewall) 동작 방식 4. Cisco ASA 5500 방화벽(Firewall) 구성 방식 5. Cisco ASA 5500 방화벽(Firewall) 관리 6. Cisco ASA 5500 방화벽(Firewall) 장애 유형 7. Cisco ASA 5500 방화벽(Firewall) 장애에 따른 장애조치 방안

	1. Cisco ASA 5500 침입방지시스템(IPS) 개요 2. Cisco ASA 5500 침입방지시스템(IPS) 아키텍쳐 3. Cisco ASA 5500 침입방지시스템(IPS) 주요 기능 4. Cisco ASA 5500 침입방지시스템(IPS) 동작 방식 5. Cisco ASA 5500 침입방지시스템(IPS) 구성 방식 6. Cisco ASA 5500 침입방지시스템(IPS) 관리 7. Cisco ASA 5500 침입방지시스템(IPS) 장애 유형 8. Cisco ASA 5500 침입방지시스템(IPS) 장애에 따른 장애조치 방안 9. Cisco ASA 5500 침입방지시스템(IPS) 장애극복(Failover)을 위한 구성방안

	1. Cisco ASA 5500 보안 서비스 모듈 [ AIP - SSM ] 개요 2. Cisco ASA 5500 보안 서비스 모듈 [ AIP - SSM ] 주요 기능 3. Cisco ASA 5500 보안 서비스 모듈 [ AIP - SSM ] 동작 방식 4. Cisco ASA 5500 보안 서비스 모듈 [ AIP - SSM ] 인라인(In-Line) 구성 방식 5. Cisco ASA 5500 보안 서비스 모듈 [ AIP - SSM ] 프로미스큐어스(Promiscuous) 구성 방식 6. Cisco ASA 5500 보안 서비스 모듈 [ AIP - SSM ] 소프트웨어 복구 7. Cisco ASA 5500 보안 서비스 모듈 [ AIP - SSM ] 관리

	1) Cisco ASA 어플라이언스 접속 2) Cisco ASA 어플라이언스 기본 설정 3) Cisco ASA 어플라이언스 원격 접속 설정 4) Cisco ASA 어플라이언스 인터페이스 기본 설정 5) Cisco ASA 어플라이언스 모니터링 설정

	1) Cisco ASA 어플라이언스 소프트웨어 개요 2) Cisco ASA 어플라이언스 소프트웨어 설치 3) Cisco ASA 어플라이언스 소프트웨어 업그레이드 4) Cisco ASA 어플라이언스 ASDM 설치 5) Cisco ASA 어플라이언스 ASDM 업그레이드

	1. Cisco ASA 5500 방화벽 기능을 이용한 네트워크 접근 제어 [ Network Access Control ] 2. Cisco ASA 5500 방화벽 패킷 필터링 정책 [ Policy, Rules ] 설정 3. Cisco ASA 5500 방화벽 정책 설정을 위한 오브젝트 [ Objects ] 설정 4. Cisco ASA 5500 방화벽 컨텐츠 필터링 [ Contents Filtering ] 설정 5. Cisco ASA 5500 방화벽 URL 필터링 [ URL Filtering ] 설정 6. Cisco ASA 5500 방화벽 주요 어플리케이션 통신을 위한 보안 정책 설정

	1. 주소 변환 [ NAT ] 개요 2. 주소 변환 [ NAT ] 동작 방식 3. Cisco ASA 5500 [ Static NAT ] 개념 이해 및 설정 4. Cisco ASA 5500 [ Static PAT ] 개념 이해 및 설정 5. Cisco ASA 5500 [ Policy NAT / PAT ] 개념 이해 및 설정 6. Cisco ASA 5500 [ Identity NAT ] 개념 이해 및 설정 7. Cisco ASA 5500 [ Dynamic NAT ] 개념 이해 및 설정 8. Cisco ASA 5500 [ Dynamic PAT ] 개념 이해 및 설정

	1. Cisco ASA 5500 가상사설망(VPN) 개요 2. Cisco ASA 5500 가상사설망(VPN) 주요 기능 3. Cisco ASA 5500 가상사설망(VPN) 동작 방식 4. Cisco ASA 5500 가상사설망(VPN) 구성 방식 5. Cisco ASA 5500 가상사설망(VPN) 관리 6. Cisco ASA 5500 가상사설망(VPN) 장애 유형 7. Cisco ASA 5500 가상사설망(VPN) 장애에 따른 장애조치 방안 8. Cisco ASA 5500 가상사설망(VPN) 장애극복(Failover)을 위한 구성방안

	1. Site-to-Site IPSEC VPN [ Gateway to Gateway ] 구성 이해 2. Site-to-Site IPSEC VPN [ Gateway to Gateway ] 구성 특징 3. Site-to-Site IPSEC VPN [ Gateway to Gateway ] 구성 절차 4. Remote Access VPN [ Gateway to Client ] 구성 이해 5. Remote Access VPN [ Gateway to Client ] 구성 특징 6. Remote Access VPN [ Gateway to Client ] 구성 절차

	1. Site-to-Site IPSEC VPN Tunnel 개요 2. Site-to-Site IPSEC VPN Tunnel 접속 방식 3. Site-to-Site IPSEC VPN Tunnel 접속을 위한 ASA 설정 4. Site-to-Site IPSEC VPN Tunnel 접속 제한 설정 5. SSL VPN Client(SVC) 접속 및 통신 테스트

	1. SSL VPN Client(SVC) 개요 2. SSL VPN Client(SVC) 접속 방식 3. SSL VPN Client(SVC) 접속을 위한 ASA 설정 4. SSL VPN Client(SVC) 클라이언트 설정 및 접속 5. SSL VPN Client(SVC) 접속 및 통신 테스트

	1. Clientless SSL VPN(WebVPN) 개요 2. Clientless SSL VPN(WebVPN) 접속 방식 3. Clientless SSL VPN(WebVPN) 접속을 위한 ASA 설정 4. Clientless SSL VPN(WebVPN) 클라이언트 설정 및 접속 5. Clientless SSL VPN(WebVPN) 접속 및 통신 테스트

	1. Thin-Client SSL VPN(WebVPN) 개요 2. Thin-Client SSL VPN(WebVPN) 접속 방식 3. Thin-Client SSL VPN(WebVPN) 접속을 위한 ASA 설정 4. Thin-Client SSL VPN(WebVPN) 클라이언트 설정 및 접속 5. Thin-Client SSL VPN(WebVPN) 접속 및 통신 테스트

	1. IPSEC 패킷 보안 방식 개요 2. IPSEC 패킷 보안 모드 3. ISAKMP/Oakley 4. 인터넷 키교환 [ IKE : Internet Key Exchange ] 개요 5. 인터넷 키교환 [ IKE : Internet Key Exchange ] 단계 및 절차 6. 인터넷 키교환 [ IKE : Internet Key Exchange ] 분배 방식 7. 인터넷 키교환 [ IKE : Internet Key Exchange ] 모드

	1. SSL(Secure Socket Layer) 개요 2. SSL(Secure Socket Layer) 동작 방식 3. SSL(Secure Socket Layer) 주요 기능 4. SSL(Secure Socket Layer) 계층 구조 5. 제어 프로토콜(Handshake Protocol) 6. 레코드 프로토콜(Record Protocol)

	1. 암호학의 기본 개념 2. 비밀키(Secret Key) 암호화 방식 3. 공개키(Public Key) 암호화 방식 4. Key 분배 방식 5. 인증(Authentiction) 방식 1) 공개키 기반구조 (PKI : Public Key Infrastructure) 2) 인증기관 (CA : Certification Authority) 3) 등록기관 (RA : Registration Authority) 4) 전자 서명(Digital Signature) 5) RSA 공개키 방식을 이용한 디지털 서명방식 6) 전자서명 및 데이터 암호화/복호화 6. IPSEC 기본 개념

	1. Cisco AAA 개요 2. Cisco AAA 인증 [ Authentication ] 3. Cisco AAA 인가 [ Authorization ] 4. Cisco AAA 어카운팅 [ Accounting ] 5. Cisco 인증 프락시 [ Authentication Proxy ] 개요 6. Cisco 인증 프락시 주요 기능

	1. Cisco 보안 디바이스 매니저 [ ASDM : Adaptive Security Device Manager ] 개요 2. Cisco 보안 디바이스 매니저(ASDM) 기능 3. Cisco 보안 디바이스 매니저(ASDM) 설치 4. Cisco 보안 디바이스 매니저(ASDM) 설정 5. Cisco 보안 디바이스 매니저(ASDM)을 통한 원격 접속 제어 6. Cisco 보안 디바이스 매니저(ASDM)을 통한 방화벽(Firewall) 관리 7. Cisco 보안 디바이스 매니저(ASDM)을 통한 침입방지시스템(IPS) 관리

	- DHCP(Dynamic Host Configuration Protocol) 개요 - DHCP 동작 방식 - Cisco ASA 5500 DHCP Server 설정 - Cisco ASA 5500 DHCP Client 설정 - Cisco ASA 5500 DHCP 기타 설정

	- WINS 서버 개요 - WINS 서버 동작 방식 - WINS 서버 설치 / 설정 - VPN 사용자들을 위한 WINS 서버 연동 구성

	- DNS(Domain Name System) 개념 - DNS 반복적 요청 / 재귀 요청 개념 - 공인 DNS서버 설정 (외부 공인IP망) - 사설 DNS서버 설정 (내부 사설IP망) - DNS 서버 운영 및 관리 - 1차 DNS 서버 개념 및 동작방식(Master) - 2차 DNS 서버 개념 및 동작방식(Slave) - 1차, 2차 DNS 장애극복(Failover) 및 로드분산 방안 ※ 실사이트 DNS 문제점 소개 및 처리 방안

	- 메일 서버(Mail Server) 개요 - 메일 서버 동작 원리 - MTA [ Mail Transfer Agent ] - MDA [ Mail Delivery Agent ] - MRA [ Mail Retrieval Agent ] - MUA [ Mail User Agent ] - 메일 전송 관련 프로토콜 - Mail Queue / Mail Box - 메일 서버 종류 - 메일 서버 구축 실습

	1) 웹 어플리케이션 서버 개요 2) 웹 어플리케이션 서버 구성 방식 3) 웹 서버 구성 아키텍쳐 4) WAS(Web Application Server) 개념 5) WEB/WAS/DB 서버 연동 개념 및 구성방식 6) 웹 서버 이중화 및 다중화 방식

	- FTP 서버의 동작 방식 - FTP Active mode와 Passive mode 개념 - 보안 시스템 도입과 관련한 FTP 통신 문제점 소개 - 보안 시스템 도입과 관련한 FTP 통신 문제점 해결 방안 및 실습 - 공인 FTP 클라이언트 - 사설 FTP 클라이언트 - FTP와 관련한 여러 가지 문제점과 해결방안

	- Telnet 개요 - Telnet 서버의 보안상 문제점 - SSH(Secure Shell) 개요 - Telnet과 SSH 장단점 비교 - SSH 서버 설정 - SSH 리눅스 클라이언트 - SSH 윈도우즈 클라이언트 [ Putty ]

	- 원격 관리용 서버 개요 - 원격 관리용 서버 동작 방식 - 원격 관리용 서버 종류 - 원격 관리용 서버 설치 및 설정 - 원격 관리용 서버 기타 실습 - 원격 관리용 서버를 위한 보안 정책 설정

	1) 시스로그 로깅(Syslog logging) 개요 2) 버퍼 로깅(Buffer Logging) 개요 3) 콘솔 로깅(Console Logging) 개요 4) SNMP 트랩 로깅(SNMP Trap Logging) 개요 5) 시스로그 동작 방식 6) 시스로그 로그 레벨 7) 시스로그 서버 유형 8) 라우터 / 스위치 버퍼 로깅 설정 실습 9) 라우터 / 스위치 시스로그 로깅 설정 실습 10) 라우터 / 스위치 로깅 관련 명령어 실습 11) 시스로그 서버 설치 실습 12) 시스로그 서버 설정 및 관리

	1) NTP 서버 개요 2) NTP 서버 동작방식 3) NTP 프로토콜 기능 4) 라우터 / 스위치 NTP 설정 실습 5) NTP 설정 및 관리

	1) 네트워크 모니터링 시스템(NMS) 개요 2) 네트워크 모니터링 시스템 동작방식 3) SNMP 프로토콜 개요 4) 라우터 / 스위치 SNMP 설정 실습 5) 네트워크 모니터링 시스템 설치 실습 6) 네트워크 모니터링 시스템 설정 및 관리 7) SNMP 네트워크 보안 설정

	1. Cisco ASA 5500 장애극복 / 리던던시 개요 2. Cisco ASA 5500 장애극복 / 리던던시 동작 방식 3. Cisco ASA 5500 장애극복 / 리던던시 방식 4. Cisco ASA 5500 장애극복 / 리던던시 핵심 기능 5. Cisco ASA 5500 장애극복 / 리던던시 구성 절차 및 방법

일시 및 교육 시간	[ 평일 주간 : 5일 30시간 ] 교육 일정표 [ Schedule ]
교육 장소	INSEC 캠퍼스
교재	자체 제작 교재
실습 환경	[ 실습 장비 ] 1. L4 / L7 스위치 2. Cisco ASA 5500 시리즈 방화벽 [ Firewall ] 3. Cisco ASA 5500 시리즈 방화벽 [ IPS ] 4. Cisco ASA 5500 시리즈 가상사설망 [ VPN ] 5. Cisco 카탈리스트 3550 L3 스위치 6. Cisco 카탈리스트 2950 L2 스위치 7. Cisco 2500 or 2600 라우터 8. DNS 서버 9. 웹(Web) 서버 10. FTP등 기타 서버 11. 기타 DHCP / Mail 서버 등
교육 비용	120만원
기타 서비스	[ 점심 & 간식 & 음료 제공 ]
정원	12 명
교육비 결제 방법	무통장입금 , 현금결재 ,카드결제 ※ 카드결제의 경우에는 직접 방문하셔야만 가능합니다
주의 사항	- 계산서 발급 가능 (사업자 등록증 필요) : 교육 전에 팩스 (02-3452-3368) 신청 시 교육 당일 제공 : 교육 당일 직접 전달 시 우편 발송 : 교육 당일 이후 계산서 신청 불가 - 개강 2일 전 환불 불가 - 주차 불가능. 대중 교통 이용
교육문의	☏ 02-3452-3235 I e-mail : insec@insec.co.kr

tag : VPN, IPS, Firewall, 시스코 ASA 5500

웹 방화벽(Web Firewall) 구축 실무 - 웹 방화벽+웹 해킹+웹 보안

2008-06-07T20:45:38Z

웹 어플리케이션 해킹 기본 개념 및 구축 실무 웹 어플리케이션 보안 취약점 유형 분석! 보안 취약점을 이용한 실전! 웹 어플리케이션 해킹 공격 실습! SQL 삽입(Injection), 파일 업로딩(File Upload), 파일 다운로딩(File Upload), 웹 셀(Web Shell) 크로스 사이트 스크립팅(XSS :Cross-Site Scripting), 리버스 텔넷(Reverse Telnet) 공격등 웹 어플리케이션 보안솔루션 소개 및 동작 방식! => 웹 서버 직접 설어플리케이션 구조 분석! 0 0=> 웹 어플리케이션 구조 분석! 000=> 웹 어플리케이션 보안 취약점 유형 분석! 000=> 웹 어플리케이션 보안 취약점 점검! 000=> 보안 취약점을 이용한 실전! 웹 어플리케이션 해킹 공격 실습! 000=> 보안 취약점 유형별 보안 방법! 000=> 안전한 소스 코딩 방법! 000=> 웹 어플리케이션 방화벽 설치후 해킹 공격 실습 => 실 사이트 웹 어플리케이션 보안솔루션 도입 사례 및 분석 => 최근 웹 어플리케이션 해킹 사고 사례

1	HTTP 프로토콜 분석	1) HTTP 프로토콜 개요 2) HTTP 프로토콜 구성 분석 3) HTTP 버전 1.0 방식 4) HTTP 버전 1.1 방식 5) HTTP 인증 방식
2	HTTP 메소드 [ Method ]	1) GET 2) HEAD 3) POST 4) DELETE 5) OPTIONS등
3	쿠키 [ Cookie ]	1) 쿠키 개념 2) 쿠키 구조 3) 쿠키 분석
4	세션 [ Session ]	1) 세션 개념 2) 세션 구조 3) 세션 분석
5	스크립트 [ Script ]	1) 스크립트 개요 2) 서버측(Server-Side) 스크립트 3) 클라이언트측(Client-Side) 스크립트

1	웹 서버 [ WEB Server ]	1) 웹 서버 개요 2) 웹 서버 로드밸런싱 방식
2	웹 어플리케이션 서버 [ Web Application Server ]	1) 웹 어플리케이션 서버 개요 2) 웹 어플리케이션 서버 특징 및 주요기능 3) 웹 어플리케이션 서버 구성 방식
3	DB 서버 [ Database Server ]	1) DB 서버 개요 2) DB 서버 특징 및 주요기능

1	Unvalidated Input [ 입력 값 검증 부재 ]	1) SQL Injection 2) Cross-Site Scripting (XSS) 3) Buffer Overflow 4) Hidden Field Manipulation 5) Directory Traversal 6) Null Byte 7) Character Encoding
2	Broken Access Control [ 취약한 접근 통제 ]	1) Login 2) Password Cracking 3) User Informaion 4) Data Sniffing
3	Broken Authentication Session Management [ 취약한 인증/세션관리 ]	1) Hidden Field Manipulation 2) Cookie Poisoning (Impersonation) 3) Web Proxy 4) GET/POST Token Manipulation 5) Session ID Hijacking
4	Cross-Site Scripting Flaws [ 크로스-사이트 스크립팅 취약점 ]
5	Buffer Overflows [ 버퍼 오버 플로우 ]
6	Injection Flaws [ 삽입 결함 ]
7	Improper Error Handling [ 부적절한 에러 처리 ]
8	Insecure Storage [ 취약한 정보 저장 ]
9	Denial of Service [ 서비스 거부 ]
10	Insecure configuration Management [ 안전하지 않은 환경설정 및 관리 ]

1	웹 어플리케이션 정보 수집	1) 정보 수집 개요 2) 파일/디렉토리 목록화 3) 파일/디렉토리 목록화 유틸리티
2	웹스캐닝 [ Web Scanning ]	1) 웹 스캐닝 개요 2) 웹 스캐너 종류 3) 웹 스캐닝 실습

1	웹 해킹 방법 [ Web Hacking ]	1) Hidden Field Manipulation [ 히든 필드 조작 ] 2) Cross Site Scripting(XSS) [ 크로스사이트 스크립팅 ] 3) SQL Injectiong [ SQL 삽입 ] 4) Request Flooding [ 리케스트 플로딩 ] 5) Forceful Browsing [ 강제적인 브라우징 ] 6) Cookie Poisoning (Impersonation) [ 쿠키 조작/변조 ] 7) Directory Traversal [ 디렉토리 이동 ] 8) File Uploading [ 파일 업로딩 ] 9) Buffer Overflow [ 버퍼오버플로우 ] 10) Brute Forcing Attack [ 무차별 대입 공격 ] 11) Directory Indexing [ 디렉토리 인덱싱 ] 12) Session ID Hijacking [ 세션 ID 하이젝킹 ] 13) GET/POST Token 조작

1	SQL 삽입 [ SQL Injection ]	1) SQL 삽입 개요 2) SQL 삽입 공격을 통한 불법적인 인증 우회 3) SQL 삽입 공격을 통한 불법적인 데이터베이스(DB) 조회 4) SQL 삽입 공격을 통한 불법적인 명령어 실행 5) SQL 삽입 공격을 통한 불법적인 홈페이지 화면 변조 3) 기타 SQL 삽입 공격 실습

1	웹 셀 [ Web Shell ]	1) 웹 셀(Web Shell) 개요 2) 웹 셀(Web Shell)을 통한 불법적인 셀(Shell) 획득 방법 3) 웹 셀(Web Shell)을 통한 불법적인 파일 업로딩 방법 4) 웹 셀(Web Shell)을 통한 불법적인 명령어 실행 5) 웹 셀(Web Shell)을 통한 불법적인 홈페이지 화면 변조 6) 웹 셀(Web Shell)을 통한 불법적인 데이터베이스 조회

1	파일 업로딩 [ File Uploading ]	1) 파일 업로딩 개요 2) 파일 업로딩을 통한 셀(Shell) 획득 방법 3) 파일 업로딩 실습

1	리버스 텔넷 [ Reverse Telnet ]	1) 리버스 텔넷 개요 2) 리버스 텔넷 방법 3) 리버스 텔넷을 통한 리모트 셀(Shell) 획득 방법 4) 리버스 텔넷을 통한 불법적인 계정 정보 획득 방법 5) 리버스 텔넷 실습

1	파일 다운로딩 [ File Downloading ]	1) 파일 다운로딩 개요 2) 파일 다운로딩을 통한 중요 파일 다운로딩 방법 - 사용자 계정 관련 파일 - 시스템 설정 관련 파일등 3) 파일 다운로딩 실습

1	크로스사이트 스크립팅 [ Cross Site Scripting ]	1) 크로스사이트 스크립팅 개요 2) 크로스사이트 스크립팅 방법 - 사용자 쿠키 - 사용자 세션 정보등 3) 크로스사이트 스크립팅 실습
2	웹 프록시 [ Web Proxy ]	1) 웹 프록시 개요 2) 웹 프록시 동작 방식 3) 웹 프록시 설정을 통한 사용자 IP 노출 방지 방법 3) 웹 프록시 이용 실습

1	디렉토리 리스팅 [ Directory Listing ]	1) 디렉토리 리스팅 개요 2) 디렉토리 리스팅 방법 3) 디렉토리 리스팅 실습

1	사용자 계정 획득 [ User Account ]	1) 사용자 계정 획득 개요 2) 사용자 계정 획득 방법 3) 사용자 계정 획득 실습
2	패스워크 크래킹 [ Password Craking ]	1) 패스워드 크랙 및 크랙킹 - 윈도우즈 패스워드 크래킹 - 리눅스 패스워드 크래킹 - 솔라리스 패스워드 크래킹 - 어플리케이션 서비스 패스워드 크래킹 2) 사전식 대입 공격 (Dictionary Attack) - 사전 파일 제작 방법 3) 패스워드 추측 공격 (Brute Force Attack) 4) 웹 사이트 아이디 / 패스워드 크래킹
3	권한 상승 [ Previlege Escalating ]	1) 권한 상승 개요 2) 권한 상승 방법 3) 불법적인 사용자 계정 추가 방법 4) 일반 사용자 계정 => 관리자 계정으로 권상 상승 방법 5) 권한 상승 실습

1	백도어 [ Backdoor ]	1) 백도어 개요 2) 백도어 주요 기능 3) 불법적인 백도어 설치 / 실행 방법 4) 백도어를 통한 불법적인 정보 획득 방법 5) 백도어를 통한 서비스 거부(DOS) 공격 방법 6) 백도어 실습

1	웹 어플리케이션 침해 사고 분석
2	리눅스 및 유닉스 시스템 웹 어플리케이션 해킹 관련 로그 분석
3	윈도우즈 시스템 웹 어플리케이션 해킹 관련 로그 분석
4	IIS / Apache 웹 서버 관련 로그 분석
5	데이터베이스 관련 로그 분석
6	기타 시스템 관련 로그 분석
7	파일 및 레지스트리 분석

1	웹 로그 해킹 사고 분석 솔루션	1) 웹 로그 해킹 사고 분석 솔루션 개요 2) 웹 로그 해킹 사고 분석 솔루션 동작방식 3) 웹 로그 해킹 사고 분석 솔루션 주요 기능

1	IIS 웹 서버 보안	1) IIS 웹 서버 보안 설정 2) IIS 웹 서버 시스템 관리 3) IIS 웹 서버 로그 설정 / 관리
2	아파치 웹 서버 보안	1) 아파치(Apache) 웹 서버 보안 설정 방법 2) 아파치 웹 서버 시스템 관리 3) 아파치 웹 서버 로그 관리등

1	보안 서버 [ Secure Server ]	1) 보안 서버 개요 2) 보안 서버 필요성 3) 보안 서버 기능 4) 보안 서버 동작 방식 5) 보안 서버 구성 방식 6) 보안 서버 구축 절차 / 방법 - 웹 호스팅 업체 보안 서버 구축 - SSL 방식 보안 서버 구축 - 응용 프로그램 방식 보안 서버 구축 7) IIS 웹 서버에서 보안 서버 구축 8) Apache 서버에서 보안 서버 구축

1	데이터 베이스 보안	1) 웹 어플리케이션과 데이터베이스 연동상의 문제점 2) 데이터베이스 보안 설정 방법 3) 데이터베이스 운영 관리 4) 데이터베이스 로그 관리등

1	웹 어플리케이션 방화벽 [ Web Applicaion Firewall ]	1) 웹 어플리케이션 방화벽의 개념 2) 웹 어플리케이션 방화벽의 동작 방식 3) 웹 어플리케이션 방화벽의 주요 기능 4) 웹 어플리케이션 방화벽의 구성 방식 5) 실제 사이트에 구성된 사례들을 중심으로 설명 6) 웹 어플리케이션 방화벽 제품 종류 및 장점, 단점
2	공개용 웹 어플리케이션 방화벽	1) 공개용 웹 어플리케이션 방화벽 종류 2) 웹 어플리케이션 방화벽 설치 3) 웹 해킹 공격 차단을 위한 보안 설정
3	상용 웹 어플리케이션 방화벽	1) 상용 웹 어플리케이션 방화벽 종류 2) 웹 어플리케이션 방화벽 설치 3) 웹 해킹 공격 차단을 위한 보안 설정

1	SQL 삽입 [ SQL Injection ] 공격 및 웹 방화벽 차단 설정 실습
2	크로스사이트 스크립팅 [ XSS : Cross Site Scripting ] 공격 및 웹 방화벽 차단 설정 실습
3	웹 셀 [ Web Shell ] 공격 및 웹 방화벽 차단 설정 실습
4	홈페이지 위/변조 공격 및 웹 방화벽 차단 설정 실습
5	파일 업로딩 [ File Uploading ] 공격 및 웹 방화벽 차단 설정 실습
6	파일 다운로딩 [ File Downloading ] 공격 및 웹 방화벽 차단 설정 실습
7	디렉토리 리스팅 [ Directory Listing ] 공격 및 웹 방화벽 차단 설정 실습
8	리버스 텔넷 [ Reverse Telnet ] 공격 및 웹 방화벽 차단 설정 실습
9	권한 상승 [ Previlege Escalating ] 공격 및 웹 방화벽 차단 설정 실습
10	백도어 [ Backdoor ] 공격 및 웹 방화벽 차단 설정 실습

1	개인정보 보호 차단 솔루션 [ 개인 정보 노출 진단 및 필터링 ]	1) 개인 정보 보호 차단 솔루션 개요 2) 개인 정보 보호 차단 솔루션 개념 3) 개인 정보 보호 차단 솔루션 주요 기능 4) 개인 정보 보호 차단 솔루션 동작 방식 5) 개인 정보 보호 차단 솔루션 제품 종류 6) 개인 정보 보호 차단 솔루션의 종류에 따른 구성 방식 7) 개인 정보 보호 차단 솔루션의 장애 극복을 구성 방안

1	데이터베이스 보안 [ DB 보안솔루션 ]	1) 데이터베이스 보안 취약점 2) 데이터베이스 보안 솔루션 개념 3) 데이터베이스 보안 솔루션 주요 기능 4) 데이터베이스 보안 솔루션 동작 방식 5) 데이터베이스 보안 솔루션 제품 종류 6) 데이터베이스 보안 솔루션의 종류에 따른 구성 방식 7) 데이터베이스 보안 솔루션의 장애 극복을 구성 방안

1	OTP 보안 솔루션 [One Time Password]	1) OTP 등장배경 2) 사용자 인증 방법 3) OTP 개념 4) OTP 알고리즘 / 방식 - 질의 응답 방식 - 시간 동기화 방식 - 이벤트 동기화 방식 - 조합 방식 5) OTP 생성 6) OTP 적용 모델 7) OTP 적용 환경 8) OTP 최근 동향

1	키보드 보안 [Keyboard 보안솔루션]	1) 키로거(Keylogger) 개념 2) 키로거(Keylogger) 방식 3) 키로거(Keylogger) 프로그램 종류 4) 키로거(Keylogger) 프로그램을 이용한 해킹 방법 5) 키보드 보안 솔루션 개념 6) 키보드 보안 솔루션 주요 기능 7) 키보드 보안 솔루션 동작 방식 8) 키보드 보안 솔루션 제품 종류 및 장점, 단점

일시 및 교육 시간	[ 평일 주간 : 5일 30시간 ] 교육 일정표 [ Schedule ]
교육 장소	INSEC 캠퍼스
교재	INSEC 자체 교재
실습 환경	[ 실습 장비 ] 1. 상용 웹 방화벽 [ Web Firewall ] 2. 상용 개인 정보보호 차단 솔루션 3. 웹 해킹 실습용 IIS 웹 서버 4. 웹 해킹 실습용 Apache 웹 서버 5. 웹 해킹 실습용 PC 1인 1대 6. DNS 서버 7. Cisco 카탈리스트 3550 백본스위치 8. Cisco 카탈리스트 2950 L2 스위치 9. Cisco 2500 or 2600 라우터
교육 비용	120만원
기타 서비스	점심 & 간식 & 음료 제공
정원	16명
교육비 결제 방법	무통장입금 , 현금결재 , 카드결제 ※ 카드결제의 경우에는 직접 방문하셔야만 가능합니다.
주의 사항	- 계산서 발급 가능 (사업자 등록증 필요) : 교육 전에 팩스 (02-3452-3368) 신청 시 교육 당일 제공 : 교육 당일 직접 전달 시 우편 발송 - 개강 2일 전 환불 불가 - 주차 불가능. 대중 교통 이용
교육문의	☏ 02-3452-3235 / I e-mail : insec@insec.co.kr

tag : 웹 방화벽, 웹 해킹, 웹 보안, 웹 취약점

시스코 백본 스위치 구축 실무 - L2 + L3 + 백본스위치 이론 및 구축 실무

2008-01-02T15:25:19Z

[ 고급 실무 스위칭 ]

[ 실습 장비 ]

• Catalyst 6500 스위치

• Catalyst 3550 스위치

• Catalyst 2950 스위치

１. 교육 개요

  1)  이 과정은 Catalyst 6500을 중심으로 Catalyst 3550, 2950 시리즈를 효과적으로

      배치할 때 필요한 기술을 습득할 수 있습니다. 대부분의 사이트에 백본 스위치로 사용되고 있는

      Catalyst 6500의 하드웨어적인 특징과 구성을 살펴보고 이 기반 위에서 2계층, 3계층 스위칭과

      관련된 제반 기술들을 살펴봄으로써 실무에서 실제적으로 필요한 데이터, 음성, 영상이 혼합된

      네트워크 환경을 구축할 수 있는 기본 기술을 습득할 수 있습니다.

2) 국내 교육기관에서 접하기 어려운 Catalyst 6500 백본 스위치를 실제로 이용한 실무 중심의

실습환경을 경험하실 수 있습니다.

3) 더불어 CCNP 자격증 중 BCMSN을 준비할 수 있도록 지원해 줍니다.

- 백본 스위치의 도입 구성 및 설치 방안

- 효율적인 네트워크 구성을 위한 백본 스위치 설정 방안

- 1년 365일 무정지 네트워크, 무중단 서비스 제공을 위한 백본 스위치 장애극복 방안

- 성능 향상을 위한 백본 스위치 이중화 및 로드분산(Load Balancing) 방안


[스위칭(Switching) 고급 실무]

	1. Chassis와 Module 2. Ethernet Module 3. WAN Module 4. Voice Module 5. Content Switching Module 6. Security Module

	1. Switching 개괄 및 기본 Switch 구성 2. Spanning Tree Protocol 및 Layer 2 Redundancy 3. Basic STP review - IEEE 802.1w RST(Rapid Spanning Tree) - IEEE 802.1s MST 4. Etherchannel 5. VLAN 과 Trunking

	1. Intervlan Routing 2. Multi-Layer Switching(MLS)과 Cisco Express Forwarding(CEF) 3. Layer 3 Redundancy 4. Multicasting Routing 5. Layer 3 Redundancy – HSRP, VRRP, GLBP 6. Server Load Balancing (SLB)

	1. Inline Power와 보조 VLAN 2. Voice Module 3. Voice Port 구성 및 확인

	1. Switch와 Port security 2. Private VLAN 3. Layer 3 Protocol Filtering 4. VLAN ACL (VACL)

	1. Classification 2. Marking 3. Conditioning – Policing과 Shaping 4. Congestion Management (Queuing) 5. Congestion Avoidance

	1. Supervisor 엔진 redundancy 2. Power와 Fabric redundancy

	1. Native IOS booting과 operation 2. IOS의 업그레이드 3. CatOS에서 Native IOS로의 Migration 4. Configuration comparison

일시 및 교육 시간	[ 평일 주간 : 3일 과정 ] 교육 일정표 [ Schedule ]
교육 장소	INSEC 캠퍼스
교재	1. 교재: CCNP Self-Study : [ 역자 직강 ] Building CiscoMultilayer Switched Networks (BCMSN) 3판 한글번역판 - Ciscopress발행 2. 부 교재: 자체 프린트교재
실습 환경	1. Catalyst 6500 스위치 2. Catalyst 3550 스위치 3. Catalyst 2950 스위치 4. 라우터, 기타 네트워크 및 서버
교육 비용	80만원
할인 서비스	간식 & 음료 제공
정원	12명
교육비 결제 방법	무통장입금 , 현금결재 ,카드결제 [우리은행 계좌번호 : 1002-330-662651 , 예금주 : 인섹 (김두식)] ※ 카드결제의 경우에는 직접 방문하셔야만 가능합니다
주의 사항	- 계산서 발급 가능 (사업자 등록증 필요) : 교육 전에 팩스 (02-3452-3368) 신청 시 교육 당일 제공 : 교육 당일 직접 전달 시 우편 발송 - 개강 2일 전 환불 불가 - 주차 불가능. 대중 교통 이용
교육문의	☏ 02-3452-3235 / I e-mail : insec@insec.co.kr

tag : 백본스위치

무선 랜 해킹과 보안 - 무선 랜 보안 취약점 + 무선 랜 해킹 & 보안

2008-01-02T15:16:43Z

무선 랜 취약점 + 무선 랜 보안 위협

무선 랜 해킹과 보안 !!!

무선 랜 보안 위협, 보안 취약점 분석, 무선 랜 해킹 및 보안 실무 과정

경력 및 자기 개발을 하고자 하는 엔지니어, 취업 목적의 미취업자 분들께서는 참석하시어

좋은 기회를 갖기 바랍니다.

무선 랜 해킹과 보안 교육 내용


1	무선 랜 인증 현황
2	무선 랜 데이터 보안 현황
3	무선 랜 Access Point 설정 현황

1	무선 랜 물리적 취약성
2	무선 랜 관리적 취약성
3	무선 랜 기술적 취약성
4	무선 랜 보안 분석 도구에 의한 정보 노출

1	도청 [ Eavesdropping ]
2	서비스 거부 [ DoS : Denial of Services ]
3	중간자 공격 [ MITM : Man-in-the-middle ]
4	불법 / 무허가 AP [ Rogue AP ]
5	불법 / 무허가 Clients [ Rogue Clients ]
6	암호화 크래킹 [ Encryption Cracking ]
7	인증 크래킹 [ Authentication Cracking ]
8	세션 가로채기 [ Session Hijacking ]

1	사용자 인증 [ Authentication ]
2	데이터 무결성 [ Integrity ]
3	데이터 보안 / 암호화 [ Encryption ]
4	접근 통제 [ Access Control ]

1	개방형 시스템 [ Open system ] 인증 및 취약점
2	공유키 [ Shared Key ] 인증 - WEP
3	PAP / CHAP 인증
4	사전 공유키 [ Pre-Shared Key ] 인증
5	IEEE 802.1x/EAP 인증
6	MAC Address 인증

1	WEP
2	WPA - TKIP
3	WPA - CCMP
4	Dynamic WEP

1	EAP 개요
2	EAP 주요 기능
3	802.1x / EAP / 인증 서버 연동 구성
4	EAP-MD5
5	LEAP
6	EAP-TLS / EAP-TTLS
7	PEAP

1	IEEE 802.1X 개요
2	IEEE 802.1X 프레임 워크
3	IEEE 802.1X 주요 기능
4	IEEE 802.1X 동작 방식

1	RADIUS 개념
2	RADIUS 구성요소
3	RADIUS 동작방식
4	RADIUS 서버 설정
5	AP 로컬 인증 서버 개념
6	AP 로컬 인증 방식

1	도청 [ Eavesdropping ]
2	서비스 거부 [ DoS : Denial of Services ]
3	중간자 공격 [ MITM : Man-in-the-middle ]
4	불법 / 무허가 AP [ Rogue AP ]
5	불법 / 무허가 Clients [ Rogue Clients ]
6	암호화 크래킹 [ Encryption Cracking ]
7	인증 크래킹 [ Authentication Cracking ]
8	세션 가로채기 [ Session Hijacking ]

1	무선 랜 AP 보안 설정
2	무선 단말 보안 설정
3	무선 랜 보안 솔루션을 이용한 네트워크 보안 설정
4	기타 무선 랜 관련 보안 설정

1	무선 침입탐지시스템 개요
2	무선 침입탐지시스템 주요 기능 및 특징
3	무선 침입탐지시스템 구성 및 네트워크 연동 방안

1	무선 침입방지시스템 개요
2	무선 침입방지시스템 주요 기능 및 특징
3	무선 침입방지시스템 구성 및 네트워크 연동 방안

1	가상사설망(VPN) 개요
2	가상사설망(VPN) 주요 기능 및 특징
3	무선 랜과 가상사설망(VPN) 구성 및 네트워크 연동 방안

1	무선 랜 스위치/컨트롤러 개요
2	무선 랜 스위치/컨트롤러 주요 기능 및 특징
3	무선 랜 스위치/컨트롤러 구성 방안

1	안전한 무선 랜 환경 구축을 위한 보안 점검리스트
2	안전한 무선 랜 환경 구축을 위한 AP 보안 점검리스트
3	안전한 무선 랜 환경 구축을 위한 무선 단말 점검리스트
4	기타 안전한 무선 랜 환경 구축을 위한 물리적 점검리스트
5	기타 안전한 무선 랜 환경 구축을 위한 기술적 점검리스트

등록 안내 및 문의

일시 및 교육 시간	[평일 주간] 2일 16시간 교육 일정표 [ Schedule ]
교육 장소	INSEC 캠퍼스
교재	자체 제작 교재
실습 환경	[ 실습 장비 ] 1. 시스코 Aironet 무선랜 AP 2. Cisco 카탈리스트 3550 L3 스위치 3. Cisco 카탈리스트 2950 L2 스위치 4. Cisco 2500 or 2600 라우터 5. DNS 서버 6. 웹(Web) 서버 7. FTP등 기타 서버 8. 기타 DHCP / Mail 서버 등 9. 해킹을 테스트용 및 툴 설치용 PC
교육 비용	50만원
할인 서비스	점심 & 간식 & 음료 제공
정원	16명
교육비 결제 방법	무통장입금 , 현금결재 , 카드결제 [우리은행 계좌번호 : 1002-330-662651 , 예금주 : 인섹 (김두식)] ※ 카드결제의 경우에는 직접 방문하셔야만 가능합니다.
주의 사항	- 계산서 발급 가능 (사업자 등록증 필요) : 교육 전에 팩스 (02-3452-3368) 신청 시 교육 당일 제공 : 교육 당일 직접 전달 시 우편 발송 - 개강 2일 전 환불 불가 - 주차 불가능. 대중 교통 이용
교육문의	☎ 02-3452-3235 / I e-mail : insec@insec.co.kr

tag : 무선랜해킹, 무선랜보안

CISCO 통합 보안 솔루션 구축 실무 - ASA 5500[ Firewall + IPS + VPN ]

2007-12-01T22:19:11Z

본 과정은 Cisco All-in-One 통합 보안 솔루션

[ ASA 5500 시리즈 통합 보안 솔루션 구축 실습 내용 ]


	1. Cisco PIX 방화벽(Firewall) 개요 2. Cisco PIX 방화벽(Firewall) 주요 기능 3. Cisco PIX 방화벽(Firewall) 아키텍쳐 4. Cisco PIX 방화벽(Firewall) 장비 모델 및 특징 5. Cisco PIX 방화벽(Firewall) 구성 방식

	1. Cisco ASA 5500 통합 보안 시스템 장비 개요 2. Cisco ASA 5500 주요 기능 3. Cisco ASA 5500 아키텍쳐 4. Cisco ASA 5500 장비 모델 및 특징 5. Cisco ASA 5500 구성 방식 6. Cisco PIX / ASA 5500 장비 비교

	1. Cisco ASA 5500 방화벽(Firewall) 개요 2. Cisco ASA 5500 방화벽(Firewall) 주요 기능 3. Cisco ASA 5500 방화벽(Firewall) 동작 방식 4. Cisco ASA 5500 방화벽(Firewall) 구성 방식 5. Cisco ASA 5500 방화벽(Firewall) 관리 6. Cisco ASA 5500 방화벽(Firewall) 장애 유형 7. Cisco ASA 5500 방화벽(Firewall) 장애에 따른 장애조치 방안

	1. Cisco ASA 5500 침입방지시스템(IPS) 개요 2. Cisco ASA 5500 침입방지시스템(IPS) 아키텍쳐 3. Cisco ASA 5500 침입방지시스템(IPS) 주요 기능 4. Cisco ASA 5500 침입방지시스템(IPS) 동작 방식 5. Cisco ASA 5500 침입방지시스템(IPS) 구성 방식 6. Cisco ASA 5500 침입방지시스템(IPS) 관리 7. Cisco ASA 5500 침입방지시스템(IPS) 장애 유형 8. Cisco ASA 5500 침입방지시스템(IPS) 장애에 따른 장애조치 방안 9. Cisco ASA 5500 침입방지시스템(IPS) 장애극복(Failover)을 위한 구성방안

	1. Cisco ASA 5500 보안 서비스 모듈 [ AIP - SSM ] 개요 2. Cisco ASA 5500 보안 서비스 모듈 [ AIP - SSM ] 주요 기능 3. Cisco ASA 5500 보안 서비스 모듈 [ AIP - SSM ] 동작 방식 4. Cisco ASA 5500 보안 서비스 모듈 [ AIP - SSM ] 인라인(In-Line) 구성 방식 5. Cisco ASA 5500 보안 서비스 모듈 [ AIP - SSM ] 프로미스큐어스(Promiscuous) 구성 방식 6. Cisco ASA 5500 보안 서비스 모듈 [ AIP - SSM ] 소프트웨어 복구 7. Cisco ASA 5500 보안 서비스 모듈 [ AIP - SSM ] 관리

	1. Cisco ASA 5500 방화벽 기능을 이용한 네트워크 접근 제어 [ Network Access Control ] 2. Cisco ASA 5500 방화벽 패킷 필터링 정책 [ Policy, Rules ] 설정 3. Cisco ASA 5500 방화벽 정책 설정을 위한 오브젝트 [ Objects ] 설정 4. Cisco ASA 5500 방화벽 컨텐츠 필터링 [ Contents Filtering ] 설정 5. Cisco ASA 5500 방화벽 URL 필터링 [ URL Filtering ] 설정 6. Cisco ASA 5500 방화벽 주요 어플리케이션 통신을 위한 보안 정책 설정

	1. Cisco ASA 5500 [ Static NAT ] 개념 이해 및 설정 2. Cisco ASA 5500 [ Static PAT ] 개념 이해 및 설정 3. Cisco ASA 5500 [ Policy NAT / PAT ] 개념 이해 및 설정 4. Cisco ASA 5500 [ Identity NAT ] 개념 이해 및 설정 5. Cisco ASA 5500 [ Dynamic NAT ] 개념 이해 및 설정 6. Cisco ASA 5500 [ Dynamic PAT ] 개념 이해 및 설정

	1. Cisco AAA 개요 2. Cisco AAA 인증 [ Authentication ] 3. Cisco AAA 인가 [ Authorization ] 4. Cisco AAA 어카운팅 [ Accounting ] 5. Cisco 인증 프락시 [ Authentication Proxy ] 개요 6. Cisco 인증 프락시 주요 기능

	1. Cisco ASA 5500 가상사설망(VPN) 개요 2. Cisco ASA 5500 가상사설망(VPN) 주요 기능 3. Cisco ASA 5500 가상사설망(VPN) 동작 방식 4. Cisco ASA 5500 가상사설망(VPN) 구성 방식 5. Cisco ASA 5500 가상사설망(VPN) 관리 6. Cisco ASA 5500 가상사설망(VPN) 장애 유형 7. Cisco ASA 5500 가상사설망(VPN) 장애에 따른 장애조치 방안 8. Cisco ASA 5500 가상사설망(VPN) 장애극복(Failover)을 위한 구성방안

	1. Site-to-Site IPSEC VPN [ Gateway to Gateway ] 구성 이해 2. Site-to-Site IPSEC VPN [ Gateway to Gateway ] 구성 특징 3. Site-to-Site IPSEC VPN [ Gateway to Gateway ] 구성 절차 4. Remote Access VPN [ Gateway to Client ] 구성 이해 5. Remote Access VPN [ Gateway to Client ] 구성 특징 6. Remote Access VPN [ Gateway to Client ] 구성 절차

	1. IPSEC 패킷 보안 방식 개요 2. IPSEC 패킷 보안 모드 3. ISAKMP/Oakley 4. 인터넷 키교환 [ IKE : Internet Key Exchange ] 개요 5. 인터넷 키교환 [ IKE : Internet Key Exchange ] 단계 및 절차 6. 인터넷 키교환 [ IKE : Internet Key Exchange ] 분배 방식 7. 인터넷 키교환 [ IKE : Internet Key Exchange ] 모드

	1. SSL(Secure Socket Layer) 개요 2. SSL(Secure Socket Layer) 동작 방식 3. SSL(Secure Socket Layer) 주요 기능 4. SSL(Secure Socket Layer) 계층 구조 5. 제어 프로토콜(Handshake Protocol) 6. 레코드 프로토콜(Record Protocol)

	1. 암호학의 기본 개념 2. 비밀키(Secret Key) 암호화 방식 3. 공개키(Public Key) 암호화 방식 4. Key 분배 방식 5. 인증(Authentiction) 방식 1) 공개키 기반구조 (PKI : Public Key Infrastructure) 2) 인증기관 (CA : Certification Authority) 3) 등록기관 (RA : Registration Authority) 4) 전자 서명(Digital Signature) 5) RSA 공개키 방식을 이용한 디지털 서명방식 6) 전자서명 및 데이터 암호화/복호화 6. IPSEC 기본 개념

	1. Cisco 보안 디바이스 매니저 [ ASDM : Adaptive Security Device Manager ] 개요 2. Cisco 보안 디바이스 매니저(ASDM) 기능 3. Cisco 보안 디바이스 매니저(ASDM) 설치 4. Cisco 보안 디바이스 매니저(ASDM) 설정 5. Cisco 보안 디바이스 매니저(ASDM)을 통한 원격 접속 제어 6. Cisco 보안 디바이스 매니저(ASDM)을 통한 방화벽(Firewall) 관리 7. Cisco 보안 디바이스 매니저(ASDM)을 통한 침입방지시스템(IPS) 관리 8. Cisco 보안 디바이스 매니저(ASDM)을 통한 가상사설망(VPN) 관리

	1. Cisco ASA 5500 장애극복 / 리던던시 개요 2. Cisco ASA 5500 장애극복 / 리던던시 동작 방식 3. Cisco ASA 5500 장애극복 / 리던던시 방식 4. Cisco ASA 5500 장애극복 / 리던던시 핵심 기능 5. Cisco ASA 5500 장애극복 / 리던던시 테스트 6. Cisco ASA 5500 장애극복 / 리던던시 구성 절차 및 방법

일시 및 교육 시간	[주말반] 4일 24시간 교육 일정표 [ Schedule ]
교육 장소	INSEC 캠퍼스
교재	자체 제작 교재
실습 환경	[ 실습 장비 ] 1. Cisco ASA 5500 시리즈 통합 보안 솔루션 2. Cisco ASA 5500 시리즈 방화벽 [ Firewall ] 3. Cisco ASA 5500 시리즈 방화벽 [ IPS ] 4. Cisco ASA 5500 시리즈 가상사설망 [ VPN ] 5. Cisco 카탈리스트 3550 L3 스위치 6. Cisco 카탈리스트 2950 L2 스위치 7. Cisco 2500 or 2600 라우터 8. DNS 서버 9. 웹(Web) 서버 10. FTP등 기타 서버 11. 기타 DHCP / Mail 서버 등
교육 비용	60만원 [ 고용보험 환급 적용 ]
할인 및 기타 서비스	[ 간식 & 음료 제공 ]
정원	12명
교육비 결제 방법	무통장입금 , 현금결재 ,카드결제 [우리은행 계좌번호 : 1002-330-662651 , 예금주 : 인섹 (김두식)] ※ 카드결제의 경우에는 직접 방문하셔야만 가능합니다
주의 사항	- 계산서 발급 가능 (사업자 등록증 필요) : 교육 전에 팩스 (02-3452-3368) 신청 시 교육 당일 제공 : 교육 당일 직접 전달 시 우편 발송 - 개강 2일 전 환불 불가 - 주차 불가능. 대중 교통 이용
교육문의	☏ 02-3452-3235 I e-mail : insec@insec.co.kr

tag : VPN, IPS, Firewall

무선 랜 구축 실무 - 무선 랜 구축 + 암호학 + 인증 + 보안

2007-12-01T22:15:20Z

[ Wireless LAN 기초 입문코스 ]

Cisco 무선 랜 [Aironet] 실무 과정 !!!

[ Network ] - 무선 LAN AP, L2 스위치, 라우터 실무 / 이론 과정

[ Wireless LAN 과정] 내용


1	라우터 (Router) 기본 설정	1) 실습용 인터넷 환경 구성 및 회선 연결 2) 인터페이스 IP Address 설정 3) 경로(Route) 설정 4) Telnet 설정 및 Telnet 접속 제한 IP 그룹 설정
2	스위치 (Switch) 기본 설정	1) 인터페이스 IP Address 설정 2) Telnet 설정 및 Telnet 접속 제한 IP 그룹 설정 3) 스위치 암호 설정 등
3	서버(Server) (Server) 기본설정	1) 웹(Web) 서버 설치 2) DNS 서버 설치 3) 기타 서버 설치

1	무선 LAN 구성요소 (Wireless LAN Components)	1) AP(Access Point) 2) 안테나 3) 무선 링크/채널 4) 무선 스테이션/NIC 5) 분배시스템(DS) 6) 기본 서비스 집합(BSS) 7) 인증시스템
2	무선 LAN 아키텍처 (Wireless LAN Architecture)	1) 물리계층	- 802.11b - 802.11a - 802.11g - 802.11i
		2) MAC 계층	- ACK 프레임 - 대역폭 - 전송속도 - 충돌 감지(CSMA/CD) - 충돌 회피(CSMA/CA)
3	무선 LAN 동작방식 (Wireless LAN Operation)	1) 탐색 과정	- 수동탐색 - 능동탐색
		2) 인증과정 3) 결합과정 4) 데이터 전송과정
4	무선 LAN 특징 (Wireless LAN Features)	1) 충돌 감지 기능 (CSMA/CD) 2) 충돌 회피 기능 (CSMA/CA) 3) 결합과정 4) 데이터 전송과정 5) 변복조
5	무선 LAN 구성 (Wireless LAN Configuration)	1) Root Access Point 2) Repeater AP 3) Brideges 4) Workgroup Bridge 5) Centeral Unit (Hub Linking)
		6) Infrastructure Wireless LAN 7) Ad Hoc Wireless LAN
5	무선 LAN 용어 (Wireless LAN Terms)	1) Service Set Identifiers(SSID) 2) 비컨(Beacon) 메시지 3) 결합(Association) 4) Robust Security Network(RSN) 5) Centeral Unit (Hub Linking)

1	암호화 (Crytography)	1) 암호화 정의 2) 암호화 구성요소 3) 암호화 방법
2	비밀키 암호화 (Athuentication)	1) 비밀키 암호화 방식 개요 2) 비밀키 암호화 방식 장점 3) 비밀키 암호화 방식 단점
3	공개키 암호화 (Wireless LAN Athuentication)	1) 공개키 암호화 방식 개요 2) 공개키 암호화 방식 장점 3) 공개키 암호화 방식 단점
4	키(Key) 분배 방식 (Key Distribution)	1) RSA 공개키 방식을 이용한 비밀키 분배방식 2) Diffie-Hellman 방법을 이용한 비밀키 분배방식
5	네트워크 접근용 인증 프로토콜	1) 공유 키 (Shared-Key) 2) Password Authentication Protocol(PAP) 3) Challenge-Handshake Authentication Protocol(CHAP) 4) Extensible Authentication Protocol(EAP)
6	무선 LAN 인증 (Wireless LAN Athuentication)	1) 개방 시스템(Open System) 인증 방식 2) 공유 키(Shared Key) 인증 방식
		3) 인증서버 기반의 인증 방식	- EAP-TLS - EAP-TTLS - Protected EAP
		4) 사전 공유 키(Pre-Shared Key) 인증 방식
7	무선 LAN 보안 프로토콜(Wireless LAN Crytography)	1) Wired Equivalent Privacy(WEP) 2) Temporal Key Integrity Protocol(TKIP) 3) Counter with CBC-MAC Protocol(CCMP)

1	무선 LAN 실습 (Wireless LAN Athuentication)	1) AP 네트워크 설정 - Interface 설정 - DHCP / Static 설정 - hostname 설정 - DNS 설정 - Default Geteway 설정 2) AP Telnet 세션 설정 - 로컬 사용자 계정 생성 - 로컬 사용자 인증 설정 3) AP Role 설정 - Acess Point - Repeater - Workgroup Bridge - Scanner 4) HTTP Server 설정 5) Secure HTTP Server 설정
		6) 무선 LAN 기본 설정 - Service Set ID(SSID) 설정 7) Static WEP Key 8) EAP Authentication 9) WPA
		10) AP 로컬 인증 서버 개념 11) AP 로컬 인증 방식 - LEAP 인증 - EAP-FAST 인증 - MAC-base 인증 12) AP 로컬 인증 서버 설정 13) RADIUS 개념 14) RADIUS 구성요소 15) RADIUS 동작방식 16) RADIUS 서버 설정 17) DHCP 서버 개념 18) DHCP 서버 동작방식 19) AP DHCP 서버 설정

1	무선 LAN 고가용성 (High Availability)	1) 무선 LAN 랜 로밍(Roaming) 개념 2) 무선 LAN 랜 로밍 구성 방안 3) 무선 LAN 랜 로드밸런싱(Load Balancing) 개념 4) 무선 LAN 랜 로드밸런싱 구성 방안 5) 무선 LAN 랜 핫 스탠바이(Hot Standby) 개념 6) 무선 LAN 랜 핫 스탠바이 구성 방안

등록 안내 및 문의

일시 및 교육 시간	[ 주간/주말 : 2일 16시간 ] 교육 일정표 [ Schedule ]
교육 장소	INSEC 캠퍼스
교재	자체 제작
실습 환경	[ 실습 장비 ] 1. 시스코 Aironet 무선랜 AP 2. Cisco 카탈리스트 3550 L3 스위치 3. Cisco 카탈리스트 2950 L2 스위치 4. Cisco 2500 or 2600 라우터 5. DNS 서버 6. 웹(Web) 서버 7. FTP등 기타 서버 8. 기타 DHCP / Mail 서버 등
교육 비용	50만원 [ 고용보험 환급과정 ]
할인 서비스	점심 & 간식 & 음료 제공
정원	12명
교육비 결제 방법	무통장입금 , 현금결재 , 카드결제 [우리은행 계좌번호 : 1002-330-662651 , 예금주 : 인섹 (김두식)] ※ 카드결제의 경우에는 직접 방문하셔야만 가능합니다.
주의 사항	- 계산서 발급 가능 (사업자 등록증 필요) : 교육 전에 팩스 (02-3452-3368) 신청 시 교육 당일 제공 : 교육 당일 직접 전달 시 우편 발송 - 개강 2일 전 환불 불가 - 주차 불가능. 대중 교통 이용
교육문의	☏ 02-3452-3235 / I e-mail : insec@insec.co.kr

tag : 인증, 무선랜, 암호학

통합 스위칭 구축 실무 - L2 + L3 + L4 스위치 기초 & 구축 실무

2007-11-17T20:15:44Z

  • L2 스위칭 기능 및 동작방식에 대한 이해

  • L2 스위치 종류 및 기본 설정

  • VLAN / VTP / STP / RSTP / MSTP 개념 이해 및 설정

  • L3 스위칭 기능 및 동작방식에 대한 이해

  • L3 스위치 종류 및 기본 설정

  • HSRP / VRRP / GLBP 개념 이해 및 설정

  • 포트 보안 / 802.1X 인증 / ACL 보안등 개념 이해 및 설정

  • 포트 미러링(SPAN) 개념 이해 및 설정

  • L4 스위치 개념 및 동작방식에 대한 이해

  • L4 스위치 주요 기능 및 실 사이트 구성 사례 설명

  • L4 스위치를 이용한 웹 서버, DNS 서버 로드밸런싱 구현

  • L7 스위치 개념 및 동작방식에 대한 이해

  • L7 스위치의 주요 기능 및 실 사이트 구성 사례 설명

  • L2 / L3 / L4 / L7 스위치 상호 연동, 문제 해결, 스위칭 튜닝등,


1	라우터(Router) 기본 설정	1) 실습용 인터넷 환경 구성 및 회선 연결 2) 인터페이스 IP Address 설정 3) 경로(Route) 설정 4) Telnet 설정 및 Telnet 접속 제한 IP 그룹 설정 5) 라우터 암호 설정 등
2	스위치(Switch) 기본 설정	1) 인터페이스 IP Address 설정 2) Telnet 설정 및 Telnet 접속 제한 IP 그룹 설정 3) 스위치 암호 설정 등
3	실습용 서버(Server) 기본설정	1) 웹(Web) 서버 설치 2) DNS 서버 설치 3) 방화벽(Firewall) 서버 설치

1	L2 스위치	1) L2 스위치의 기능 2) L2 스위치의 동작방식 3) L2 Transparent Bridging
2	MAC Address 테이블	1) MAC 학습(Learning) 2) MAC 에이징(Aging) 3) MAC 플러딩(Flooding) 4) MAC 포워딩(Forwarding) 5) MAC 필터링(Filtering)
3	ARP 프로토콜	1) ARP Header 구조 2) ARP 동작 방식 3) ARP 요청(Request) 4) ARP 응답(Reply) 5) ARP 캐시(Cache)
4	VLAN	1) VLAN 개념 2) VLAN 설정
5	VTP	1) VTP 개념 2) VTP 동작원리 3) VTP 도메인 / VTP 모드 / VTP 프루닝 4) VTP 설정
6	STP (Spanning Tree Protocol)	1) STP 개념 2) STP 동작 방식 3) BPDU 개념 및 구조 4) STP 포트 상태 5) 차단 상태(Blocking State) 6) 청취 상태(Listening State) 7) 학습 상태(Learing State) 8) 전송 상태(Forwarding State) 9) 비활성 상태(Disable State) 10) 컨버전스 시간 튜닝 ① 포트 패스트(Portfast) ② 업링크 패스트(Uplinkfast) ③ 백본 패스트(Backbonefast) ④ 스패닝 트리 타이머(Diameter)
7	RSTP (Rapid Spanning Tree Protocol)	1) RSTP 개념 2) RSTP 동작 방식 3) RSTP 링크 종류 4) RSTP 포트 상태 5) RSTP 컨버전스 시간 6) RSTP 설정

1	L3 스위치	1) L3 스위치의 기능 2) L3 스위치의 동작방식 3) VLAN간 라우팅 4) 라우터와 L3 스위치의 차이점
2	이더채널 (Ether-Channel)	1) 이더채널 개념 2) 이더채널 동작방식 3) 이더채널 종류 ① L2 이더채널 ② L3 이더채널 4) 이더채널 구성 및 설정
3	게이트웨이 이중화 프로토콜 (HSRP / VRRP / GLBP)	1) 게이트웨이 이중화 프로토콜 개념 2) 게이트웨이 이중화 프로토콜 종류 ① HSRP ② VRRP ③ GLBP 3) 게이트웨이 이중화 프로토콜 동작방식 4) 게이트웨이 이중화 프로토콜 구성 방식 5) 게이트웨이 이중화 프로토콜 구성 및 설정

1	L4 스위치 개념 및 동작방식
2	L4 스위치 등장 배경 및 필요성
3	L4 스위치 기본 기능
4	L4 스위치 핵심 기능	1) 서버 로드밸런싱 (SLB) 2) 방화벽 로드밸런싱 (FLB) 3) 게이트웨이 로드밸런싱(GLB) 4) 캐시 서버 로드밸런싱(CSLB) 5) 가상사설망 로드밸런싱 (VLB)
5	L4 스위치 기본 용어	1) 리얼서버(Real Server) 2) 리얼서버 그룹(Real Server Group) 3) 버추얼 서버(Virtual Server) 4) 헬스체크(Health Check) 5) 메트릭(Metrics) 6) 웨이트(Weights) 7) 필터링(Filtering) 8) 클라이언트 프로세싱(Client Processing) 9) 서버 프로세싱(Server Processing)
6	로드분산 방식 (로드분산 알고리즘)	1) Round Robin 방식 2) Weight Round Robin 방식 3) Least Connection 방식 4) Least Response 방식 5) Minimum Misess 방식 6) HASH 방식
7	헬스 체크 방식 (Health Check)	1) TCP 헬스 체크 2) Application-Specific 헬스 체크 3) ICMP 헬스 체크 4) Script-Based 헬스 체크
8	L4 스위치 구성 방식	1) SLB (Server Load Balancing) 2) FLB (Firewall Load Balancing) 3) GLB (Gateway Load Balancing) 4) CSLB (Cache Server Load Balancing) 5) VLB (VPN Load Balancing)
9	실 사이트 네트워크 - L4 스위치 구성 사례
10	벤더별 L4 스위치 제품 소개
11	벤더별 L4 스위치 기능 설명 및 L4 스위치 네트워크 구성 방법 설명

1	인터페이스(interface) IP, Subnet mask 설정
2	인터페이스 스피드(Speed)/듀풀렉스(Duplex) 설정
3	디폴트 게이트웨이(Default Gateway) 설정
4	경로(Route) 설정
5	VLAN 설정

1	서버 로드밸런싱 장점
2	서버 로드밸런싱 동작 원리
3	리얼서버 (Real Server)	1) Real Server IP 설정 2) Real Server 활성화
4	서버 그룹 (Server Group)	1) 로드밸런싱 방식(Metric) 설정 2) 헬스체크(Health Check) 설정
5	가상 서버 (Virtual Server)	1) 서비스(Service) 설정 2) 그룹(Group) 설정

1	웹 서버 (Web Server)	1) 웹 서버 구성 아키텍쳐 2) WAS(Web Application Server) 개념 3) WEB/WAS/DB 서버 연동 개념 및 구성방식 4) 웹 서버 이중화 및 다중화 방식 5) 웹 서버 이중화 구성시 고려사항
2	웹 서버 로드밸런싱 설정 및 테스트	1) 웹 서버 설치 (2대) 2) 웹 서버 이중화 구성 실습 3) 웹 서버 장애극복(Failover) 테스트
3	도메인 네임 서버 (DNS Server)	1) DNS(Domain Name System) 개념 2) DNS 반복적 요청 / 재귀 요청 개념 3) 공인 DNS 서버 설정 (외부 공인IP망) 4) 사설 DNS 서버 설정 (내부 사설IP망) 5) 1차 DNS 서버(Master) 개념 및 동작방식 6) 2차 DNS 서버(Slave) 개념 및 동작방식 7) 1차, 2차 DNS 장애극복 및 로드분산 방안
4	도메인 네임 서버 로드밸런싱 설정 및 테스트	1) DNS 서버 설치 (2대) 2) DNS 서버 이중화 구성 실습 3) 장애극복(Failover) 테스트

1	인터페이스 UP/Down 및 IP 설정 정보
2	라우팅 테이블 정보
3	VLAN 정보
4	ARP 테이블 정보
5	Server Load Balancing 세션 정보
6	SLB 전체 설정 정보

1	출발지(Source) IP / MAC 주소 변환
2	가상(Virtaul) IP / MAC 주소 변환
3	목적지(Destination) IP / MAC 주소 변환

1	헬스 체크(Health Check) 시간 조정
2	상황별 효율적인 로드분산 알고리즘 적용 등
3	다이렉트 액세스 모드(DAM:Direct Access Mode)

1	L7 스위치 개념 및 동작방식
2	L7 스위치 등장 배경 및 필요성
3	L7 스위치 기본 기능
4	L7 스위치 핵심 기능	1) 네트워크 접근 제어 기능 2) DOS / DDOS 차단 기능 3) 웜(Worm), 바이러스(Virus) 차단 기능 4) 스팸 메일 차단(Spam Mail Filtering) 기능 5) 컨텐츠 필터링(Contents Filtering) 기능 6) 스캐닝(Scaning) 차단 기능
5	실 사이트 네트워크 - L7 스위치 구성 사례
6	벤더별 L7 스위치 제품 소개
7	벤더별 L7 스위치 기능 설명 및 L7 스위치 네트워크 구성 방법 설명

1	L2 스위치 L3 스위치 L4 스위치 L7 스위치 연동방안	1) L2 스위치 케이블 이중화 방안 2) L2 스위치 속도 향상 방안 3) L2 스위치 이중화 방안 4) L3 스위치 케이블 이중화 방안 5) L3 스위치 속도 향상 방안 6) L3 스위치 이중화 방안 7) L2 / L3 백본 스위치 케이블 연결 방안 8) L2 / L3 백본 스위치 트래픽 분산 방안 9) L2 / L3 백본 스위치 속도 향상 방안 10) L2 / L3 백본 스위치 케이블 장애극복 방안 11) L4 / L7 스위치 케이블 이중화 방안 12) L4 / L7 스위치 속도 향상 방안 13) L4 / L7 스위치 이중화 방안

등록 안내 및 문의

일시 및 교육 시간	[ 평일 주간반 : 5일 30시간 ] 교육 일정표 [ Schedule ]
교육 장소	INSEC 캠퍼스
교재	자체 제작 교재
실습 환경	[ 실습 장비 ] 1. L7 스위치 2. L4 스위치 [ Nortel Alteon 시리즈 ] 3. L3 스위치 [ Cisco 카탈리스트 3550 ] 4. L2 스위치 [ Cisco 카탈리스트 2950 ] 5. 2500 or 2600 라우터 6. 서버 4대
교육 비용	120만원 [ 고용보험 환급 과정 ]
기타 서비스	점심 & 간식 & 음료 제공
정원	12명 ※ 등록은 입금순으로 처리 됩니다.
교육비 결제 방법	무통장입금 , 현금결재 , 카드결제 [우리은행 계좌번호 : 1002-330-662651 , 예금주 : 인섹 (김두식)] ※ 카드결제의 경우에는 직접 방문하셔야만 가능합니다.
주의 사항	- 계산서 발급 가능 (사업자 등록증 필요) : 세미나 전에 팩스 (02-3452-3368) 신청 시 세미나 당일 제공 : 세미나 당일 직접 전달 시 우편 발송 - 개강 2일 전 환불 불가 - 주차 불가능. 대중 교통 이용
교육문의	☎ 02-3452-3235 / I e-mail : insec@insec.co.kr

tag : L2, 스위칭, L7스위치, L4, L3

랜 스위칭 구축 실무 - 스위치 기초 이론 및 L2+L3+L4 스위치 구축 실습

2007-11-17T20:07:40Z

  • L2 스위칭 기능 및 동작방식에 대한 이해

  • L2 스위치 종류 및 기본 설정

  • VLAN / VTP / STP 개념 이해 및 설정

  • L3 스위칭 기능 및 동작방식에 대한 이해

  • L3 스위치 종류 및 기본 설정

  • L3 백본스위치 이중화 개념 및 구성

  • HSRP / VRRP / GLBP 개념 이해 및 설정

  • Ether-Channel 개념 이해 및 설정

  • 포트 미러링(SPAN) 개념 이해 및 설정

  • L4 스위치 개념 및 동작방식에 대한 이해

  • L4 스위치 주요 기능 및 실 사이트 구성 사례 설명

  • L4 스위치를 이용한 웹 서버 로드밸런싱 구현

• L2 / L3 / L4 스위치 상호 연동, 문제 해결, 스위칭 튜닝등,


1	라우터(Router) 기본 설정	1) 실습용 인터넷 환경 구성 및 회선 연결 2) 인터페이스 IP Address 설정 3) 경로(Route) 설정 4) Telnet 설정 및 Telnet 접속 제한 IP 그룹 설정 5) 라우터 암호 설정 등
2	스위치(Switch) 기본 설정	1) 인터페이스 IP Address 설정 2) Telnet 설정 및 Telnet 접속 제한 IP 그룹 설정 3) 스위치 암호 설정 등
3	실습용 서버(Server) 기본설정	1) 실습 용 서버 설치

1	스위치 종류	1) L2 스위치 2) L3 스위치 3) L4 스위치 4) L7 스위치

1	L2 스위치	1) L2 스위치의 기능 2) L2 스위치의 동작방식 3) L2 Transparent Bridging 4) 브리지(Bridge)와 스위치의 차이점
2	MAC Address 테이블	1) MAC 주소와 IP 2) MAC 주소 테이블 3) 트랜스패런트 브리지(Transparent Bridging) 4) MAC 학습(Learning) 5) MAC 에이징(Aging) 6) MAC 플러딩(Flooding) 7) MAC 포워딩(Forwarding) 8) MAC 필터링(Filtering)
3	ARP 프로토콜	1) ARP Header 구조 2) ARP 동작 방식 3) ARP 종류 4) ARP 요청(Request) 5) ARP 응답(Reply) 6) ARP 캐시(Cache)
4	스위치 기본 설정	1) 스위치 접속 2) 스위치 초기화 3) 스위치 모드 4) 스위치 IP / Default Gateway 5) 스위치 암호 / 보안 설정 6) 스위치 설정 저장
5	VLAN	1) VLAN 개념 2) VLAN 기능 3) 브로드캐스트 도메인(Broadcast Domain) 4) VLAN 설정
6	트렁킹 (Trunking)	1) 트렁킹(Trunking) 개념 2) 트렁킹(Trunking) 기능 3) 트렁킹(Trunking) 모드 4) 트렁킹(Trunking) 설정
7	VTP	1) VTP 개념 2) VTP 동작원리 3) VTP 도메인 / VTP 모드 / VTP 프루닝 4) VTP 설정
8	STP (Spanning Tree Protocol)	1) STP 개념 2) STP 동작 방식 3) BPDU 개념 및 구조 4) STP 포트 상태 5) 차단 상태(Blocking State) 6) 청취 상태(Listening State) 7) 학습 상태(Learing State) 8) 전송 상태(Forwarding State) 9) 비활성 상태(Disable State)
9	STP 설정 최적화	1) 루트스위트(Root Switch) 지정 2) 컨버전스(Convergence) 시간 조정 ① 포트 패스트(Portfast) ② 업링크 패스트(Uplinkfast) ③ 백본 패스트(Backbonefast) ④ 스패닝 트리 타이머(Diameter)
10	L2 스위치 로드밸런싱	1) 루트스위트(Root Switch) 이용 방법 2) 경로값(Path Cost) 이용 방법 3) 브리지 ID(Bridge ID) 이용 방법 4) 포트 ID(Port ID) 이용 방법

1	L3 스위치	1) L3 스위치의 기능 2) L3 스위치의 동작방식 3) VLAN간 라우팅 4) 라우터와 L3 스위치의 차이점
2	이더채널 (Ether-Channel)	1) 이더채널 개념 2) 이더채널 동작방식 3) 이더채널 종류 4) 이더채널 구성 및 설정
3	게이트웨이 이중화 프로토콜 (HSRP / VRRP / GLBP)	1) 게이트웨이 이중화 프로토콜 개념 2) 게이트웨이 이중화 프로토콜 종류 ① HSRP ② VRRP ③ GLBP 3) 게이트웨이 이중화 프로토콜 동작방식 4) 게이트웨이 이중화 프로토콜 구성 방식 5) 게이트웨이 이중화 프로토콜 구성 및 설정

1	L4 스위치 개념 및 동작방식
2	L4 스위치 등장 배경 및 필요성
3	L4 스위치 기본 기능
4	L4 스위치 핵심 기능	1) 서버 로드밸런싱 (SLB) 2) 방화벽 로드밸런싱 (FLB) 3) 게이트웨이 로드밸런싱(GLB) 4) 캐시 서버 로드밸런싱(CSLB) 5) 가상사설망 로드밸런싱 (VLB)
5	L4 스위치 기본 용어	1) 리얼서버(Real Server) 2) 리얼서버 그룹(Real Server Group) 3) 버추얼 서버(Virtual Server) 4) 헬스체크(Health Check) 5) 메트릭(Metrics) 6) 웨이트(Weights) 7) 필터링(Filtering) 8) 클라이언트 프로세싱(Client Processing) 9) 서버 프로세싱(Server Processing)
6	로드분산 방식 (로드분산 알고리즘)	1) Round Robin 방식 2) Weight Round Robin 방식 3) Least Connection 방식 4) Least Response 방식 5) Minimum Misess 방식 6) HASH 방식
7	헬스 체크 방식 (Health Check)	1) TCP 헬스 체크 2) Application-Specific 헬스 체크 3) ICMP 헬스 체크 4) Script-Based 헬스 체크
8	L4 스위치 구성 방식	1) SLB (Server Load Balancing) 2) FLB (Firewall Load Balancing) 3) GLB (Gateway Load Balancing) 4) CSLB (Cache Server Load Balancing) 5) VLB (VPN Load Balancing)
9	실 사이트 네트워크 - L4 스위치 구성 사례
10	벤더별 L4 스위치 제품 소개
11	벤더별 L4 스위치 기능 설명 및 L4 스위치 네트워크 구성 방법 설명

1	인터페이스(interface) IP, Subnet mask 설정
2	인터페이스 스피드(Speed)/듀풀렉스(Duplex) 설정
3	디폴트 게이트웨이(Default Gateway) 설정
4	경로(Route) 설정
5	VLAN 설정

1	서버 로드밸런싱 장점
2	서버 로드밸런싱 동작 원리
3	리얼서버 (Real Server)	1) Real Server IP 설정 2) Real Server 활성화
4	서버 그룹 (Server Group)	1) 로드밸런싱 방식(Metric) 설정 2) 헬스체크(Health Check) 설정
5	가상 서버 (Virtual Server)	1) 서비스(Service) 설정 2) 그룹(Group) 설정

1	웹 서버 (Web Server)	1) 웹 서버 구성 아키텍쳐 2) WAS(Web Application Server) 개념 3) WEB/WAS/DB 서버 연동 개념 및 구성방식 4) 웹 서버 이중화 및 다중화 방식 5) 웹 서버 이중화 구성시 고려사항
2	웹 서버 로드밸런싱 설정 및 테스트	1) 웹 서버 설치 (2대) 2) 웹 서버 이중화 구성 실습 3) 웹 서버 장애극복(Failover) 테스트

1	헬스 체크(Health Check) 시간 조정
2	상황별 효율적인 로드분산 알고리즘 적용 등
3	다이렉트 액세스 모드(DAM:Direct Access Mode)

1	SPAN(Switch Port Analyzer) 개념
2	SPAN(Switch Port Analyzer) 용도
3	SPAN(Switch Port Analyzer) 설정

1	L2 스위치 L3 스위치 L4 스위치 연동방안	1) L2 스위치 케이블 이중화 방안 2) L2 스위치 속도 향상 방안 3) L2 스위치 이중화 방안 4) L3 스위치 케이블 이중화 방안 5) L3 스위치 속도 향상 방안 6) L3 스위치 이중화 방안 7) L2 / L3 백본 스위치 케이블 연결 방안 8) L2 / L3 백본 스위치 트래픽 분산 방안 9) L2 / L3 백본 스위치 속도 향상 방안 10) L2 / L3 백본 스위치 케이블 장애극복 방안 11) L2 / L3 / L4 스위치 케이블 이중화 방안 12) L2 / L3 / L4 스위치 속도 향상 방안 13) L2 / L3 / L4 스위치 이중화 방안

등록 안내 및 문의

일시 및 교육 시간	[ 평일 주간반 : 2일 16시간 ] 교육 일정표 [ Schedule ]
교육 장소	INSEC 캠퍼스
교재	자체 제작 교재
실습 환경	[ 실습 장비 ] 1. L4 스위치 [ Nortel Alteon 시리즈 ] 2. L3 스위치 [ Cisco 카탈리스트 3550 ] 3. L2 스위치 [ Cisco 카탈리스트 2950 ] 4. 2500 or 2600 라우터 5. 기타 실습용 서버
교육 비용	40만원 [ 고용보험환급과정 ]
기타 서비스	점심 & 간식 & 음료 제공
정원	12명
교육비 결제 방법	무통장입금 , 현금결재 , 카드결제 [우리은행 계좌번호 : 1002-330-662651 , 예금주 : 인섹 (김두식)] ※ 카드결제의 경우에는 직접 방문하셔야만 가능합니다.
주의 사항	- 계산서 발급 가능 (사업자 등록증 필요) : 세미나 전에 팩스 (02-3452-3368) 신청 시 세미나 당일 제공 : 세미나 당일 직접 전달 시 우편 발송 - 개강 2일 전 환불 불가 - 주차 불가능. 대중 교통 이용
교육문의	☎ 02-3452-3235 / I e-mail : insec@insec.co.kr

tag : L2, L4스위치, L3, 랜스위칭

해킹과 보안 - 방화벽+IPS+웹 방화벽 통합

2007-10-08T09:15:52Z

시스템 해킹 / 네트워크 해킹 / 웹 해킹 / 기타 유해트래픽 등의 위협으로 부터 기업의 중요 정보를 보호하기 위한 필수 보안 시스템 ! 침입탐지시스템(IDS) + 방화벽(Firewall) + 침입방지시스템(IPS) + 웹 방화벽(WAF) 해킹과 보안 [ 통합 해킹(Hacking) ] 시스템 해킹 / 네트워크 해킹 / 웹 해킹 실습 과정에 이어지는 해킹과 보안 [ 보안 시스템 ] 구축 과정 ! 보안 시스템 구축 및 설정 실습을 위한 서버 구성 ! [ DNS / Mail / Web / FTP / Telnet / SSH / DHCP / VNC 서버 등 ] 네트워크 시스템 [ 라우터 / L2 & L3 스위치 ] 구축 실습 ! 보안시스템 [ IDS / 방화벽 / IPS / 웹 방화벽 ] 구성, 구축, 정책 설정 실습 ! 실제 구축 체험을 통한 실무 학습 Yes ! 확실한 개념 이해와 구축 실습을 통한 실무 기술력 업그레이드 ! 실 사이트에서 일어나는 다양한 문제점 소개 및 해결 방안 제시, 테스트 실습

1	라우터 [ Router ] 설정	1) 실습용 인터넷 환경 구성 및 회선 연결 2) 네트워크 IP 설계 3) Telnet 설정 및 Telnet 접속 제한 IP 그룹 설정 4) 인터페이스 IP Address 설정 5) 네트워크 경로(Route) 설정 6) 라우터 사용자 / 콘솔 / 터미널 암호 설정 7) 액세스 리스트 개요
2	스위치 [ Switch ] 설정	1) L2 스위치의 기능 2) L2 스위치의 동작방식 3) VLAN 개념 4) VLAN 설정 5) 인터페이스 IP Address 설정 6) Telnet 설정 및 Telnet 접속 제한 IP 그룹 설정 7) 스위치 암호 설정 등 8) L3 스위치의 기능 9) L3 스위치의 동작방식
3	실습용 서버 [ Server ]	1) DNS 서버 설치 2) 웹(Web) 서버 설치 3) 메일(Mail) 서버 설치 4) FTP 서버 설치 5) 원격 관리용 서버 6) Telnet / SSH 서버 설치 7) DHCP 서버 8) 기타 실습 서버

1	침입차단시스템 방화벽 [ Firewall ]	1) 정보보호 개념 2) 침입차단시스템(방화벽)의 개념 3) 침입차단시스템의 동작방식 4) 패킷 필터링 [ Packet Filtering ] 5) 어플리케이션 게이트웨이 [ Application Gateway(Proxy) ] 6) 스테이트풀 인스펙션 [ Stateful Inspection ] 7) 다이나믹 패킷 필터링 [ Dynamic Packet Filtering ] 8) 하이브리드 [ Hybrid ]

1	침입탐지시스템(IDS) 개념
2	침입탐지시스템(IDS) 종류
3	침입탐지시스템(IDS) 동작방식
4	침입탐지시스템(IDS) 주요 기능
5	침입탐지시스템(IDS) / 백본 스위치 연동 방법	1) 포트 미러링(Port Mirroring) 이용한 방법 2) Tap Device 이용한 방법
6	침입탐지시스템(IDS)과 방화벽(Firewall) 연동 개념 및 방법

1	침입방지시스템(IPS) 개념
2	침입방지시스템(IPS) 주요기능
3	침입방지시스템(IPS) 동작 방식
4	침입방지시스템(IPS) 구성 방식
5	방화벽/IDS 연동과 IPS의 차이점

1	웹 어플리케이션 방화벽 [ Web Applicaion Firewall ]	1) 웹 어플리케이션 방화벽의 개념 2) 웹 어플리케이션 방화벽의 동작 방식 3) 웹 어플리케이션 방화벽의 주요 기능 4) 웹 어플리케이션 방화벽의 구성 방식 5) 실제 사이트에 구성된 사례들을 중심으로 설명 6) 웹 어플리케이션 방화벽 제품 종류 및 장점, 단점
2	공개용 웹 어플리케이션 방화벽	1) 공개용 웹 어플리케이션 방화벽 종류 2) 웹 어플리케이션 방화벽 설치 3) 웹 해킹 공격 차단을 위한 보안 설정
3	상용 웹 어플리케이션 방화벽	1) 상용 웹 어플리케이션 방화벽 종류 2) 웹 어플리케이션 방화벽 설치 3) 웹 해킹 공격 차단을 위한 보안 설정

1	보안 정책 설정	1) 사용자, 서비스(포트), 네트워크 오브젝트 생성 2) DNS 서버 관련 보안정책 설정 3) WEB 서버 관련 보안정책 설정 4) FTP 서버 관련 보안정책 설정 5) Telnet 서버 관련 보안정책 설정 6) 기타 보안 정책 설정
2	Application Gateway 설정	1) FTP 어플리케이션 게이트웨이 2) SMTP 어플리케이션 게이트웨이
3	Secure DNS	1) 내부 사설 DNS의 필요성 2) 사설 DNS 서버 설치
4	사용자/그룹인증 보안정책 설정	1) 사용자 및 그룹별 인증을 통한 서버 접속 제한 방법
5	시간대별 보안 정책 설정 방법	1) 시간 흐름에 따라 해당 보안 정책을 허용하거나 거부하는 방법 등
6	로그 분석 및 모니터링 방법
7	로그 백업 방법 및 환경 설정 저장 방법
8	메일 관련 필터링 방법	1) Sender Policy Framwork (SPF) 2) Bounce Back 3) Graylist 4) Real-time Blocking List (RBL)
9	메일 관련 스팸(SPAM) 메일 차단 정책 설정

1	파일 업로드 [ File Upload ] 공격 및 웹 방화벽 차단 설정 실습
2	디렉토리 리스팅 [ Directory Listing ] 공격 및 웹 방화벽 차단 설정 실습
3	크로스사이트 스크립팅 [ Cross Site Scripting ] 공격 및 웹 방화벽 차단 설정 실습
4	SQL 삽입 [ SQL Injection ] 공격 및 웹 방화벽 차단 설정 실습
5	리버스 텔넷 [ Reverse Telnet ] 공격 및 웹 방화벽 차단 설정 실습
6	권한 상승 [ Previlege Escalating ] 공격 및 웹 방화벽 차단 설정 실습
7	백도어 [ Backdoor ] 공격 및 웹 방화벽 차단 설정 실습

1	도메인 네임 서버 [ Domain Name Server ] 개념 및 설치	1) DNS(Domain Name System) 개념 2) DNS 반복적 요청 / 재귀 요청 개념 3) 공인 DNS서버 설정 (외부 공인IP망) 4) 사설 DNS서버 설정 (내부 사설IP망) 5) DNS 서버 운영 및 관리
2	DNS 서버 보안 [ DNS Security ]	1) DNS 서버의 보안상 문제점 2) DNS 서버 관련 해킹 사례 및 방법 3) DNS 서버 보안 설정

1	메일 서버 [ Mail Server ] 개념 및 설치	1) 메일 서버(Mail Server) 개요 2) 메일 서버 동작 원리 3) 메일 전송 관련 프로토콜 4) Mail Queue / Mail Box 5) 메일 서버 종류 6) 메일 서버 구축 실습 7) 메일 전송을 위한 DNS 서버 설정
2	메일 서버 보안 [ Mail Security ]	1) Mail 서버의 보안상 문제점 2) Mail 서버 관련 해킹 사례 및 방법 3) Mail 서버 보안 설정

1	웹 서버 [ WEB Server ]	1) 웹 서버 개요 2) 웹 서버 로드밸런싱 방식
2	웹 서버 보안 [ WEB Security ]	1) 웹 서버의 보안상 문제점 2) 웹 서버 관련 해킹 사례 및 방법 3) 웹 서버 보안 설정

1	DHCP 개념 및 설치	1) DHCP 개요 2) DHCP 동작 방식 3) DHCP 구축 및 설정 4) DHCP 기타 실습
2	DHCP 서버 보안 [ DHCP Security ]	1) DHCP 서버의 보안상 문제점 2) DHCP 서버 관련 해킹 사례 및 방법 3) DHCP 서버 보안 설정

1	FTP 개념 및 설치	1) FTP 서버의 동작 방식 2) FTP Active mode와 Passive mode 개념 ※ 실사이트 FTP의 다양한 문제점 소개 및 처리 방안 3) 보안 시스템 도입과 관련한 FTP 통신 문제점 소개 4) 보안 시스템 도입과 관련한 FTP 통신 문제점 해결 방안 및 실습 5) FTP와 관련한 여러 가지 문제점과 해결방안
2	FTP 서버 보안 [ FTP Security ]	1) FTP 서버의 보안상 문제점 2) FTP 서버 관련 해킹 사례 및 방법 3) FTP 서버 보안 설정

1	텔넷 서버 [ Telnet ] & 시큐어 셀 [ SSH(Secure Shell) ] 개념 및 설치	1) Telnet 개요 2) Telnet 서버의 보안상 문제점 3) SSH(Secure Shell) 개요 4) Telnet과 SSH 장단점 비교 5) SSH 서버 설정 6) SSH 리눅스 클라이언트 7) SSH 윈도우즈 클라이언트 [ Putty ]

1	원격 관리용 서버 개념 및 설치	1) 원격 관리용 서버 개요 2) 원격 관리용 서버 동작 방식 3) 원격 관리용 서버 종류 4) 원격 관리용 서버 설치 및 설정
2	원격 관리용 서버 보안	1) 원격 관리용 서버의 보안상 문제점 2) 원격 관리용 서버 관련 해킹 사례 및 방법 3) 원격 관리용 서버 보안 설정

1	주소변환(NAT)의 개념
2	주소변환 종류	1) Normal NAT 개념 및 구성 방법 2) Reverse NAT 개념 및 구성 방법 3) Exclude NAT 개념 및 구성 방법 4) Redirect NAT 개념 및 구성 방법
3	주소 변환 기능에 따른 적용 사례에 대한 자세한 설명
4	기타 네트워크 구성별 NAT 설정 방법 등

1	IIS 웹 서버 보안	1) IIS 웹 서버 보안 설정 방법 2) IIS 웹 서버 시스템 관리 3) IIS 웹 서버 로그 관리등
2	아파치 웹 서버 보안	1) 아파치(Apache) 웹 서버 보안 설정 방법 2) 아파치 웹 서버 시스템 관리 3) 아파치 웹 서버 로그 관리등
2	데이터 베이스 보안	1) 데이터베이스 보안 설정 방법 2) 데이터베이스 운영 관리 3) 데이터베이스 로그 관리등

1	데이터베이스 보안 [ DB 보안솔루션 ]	1) 데이터베이스 보안 취약점 2) 데이터베이스 보안 솔루션 개념 3) 데이터베이스 보안 솔루션 주요 기능 4) 데이터베이스 보안 솔루션 동작 방식 5) 데이터베이스 보안 솔루션 제품 종류 6) 데이터베이스 보안 솔루션의 종류에 따른 구성 방식 7) 데이터베이스 보안 솔루션의 장애 극복을 구성 방안

1	키보드 보안 [Keyboard 보안솔루션]	1) 키로거(Keylogger) 개념 2) 키로거(Keylogger) 방식 3) 키로거(Keylogger) 프로그램 종류 4) 키로거(Keylogger) 프로그램을 이용한 해킹 방법 5) 키보드 보안 솔루션 개념 6) 키보드 보안 솔루션 주요 기능 7) 키보드 보안 솔루션 동작 방식 8) 키보드 보안 솔루션 제품 종류 및 장점, 단점

1	보안 서버 [ Secure Server ]	1) 보안 서버 개요 2) 보안 서버 필요성 3) 보안 서버 기능 4) 보안 서버 동작 방식 5) 보안 서버 구성 방식 6) 보안 서버 구축 절차 / 방법 - 웹 호스팅 업체 보안 서버 구축 - SSL 방식 보안 서버 구축 - 응용 프로그램 방식 보안 서버 구축 7) IIS 웹 서버에서 보안 서버 구축 8) Apache 서버에서 보안 서버 구축

일시 및 교육 시간	교육 일정표 [ Schedule ] [주간반 : 2일 16시간 (1일 8시간)]
교육 장소	INSEC 캠퍼스
교재	INSEC 자체 교재
실습 환경	[ 실습 장비 ] 1. 웹 방화벽 2. 방화벽 / IPS 3. 웹(Web) 서버 4. DNS / Mail 5. Cisco 2500 or 2600 라우터 6. 기타 FTP / Telnet / 원격관리 서버등 7. Cisco 카탈리스트 3550 백본스위치 8. Cisco 카탈리스트 2950 L2 스위치 9. 실습용 PC 1인 1대
교육 비용	30 만원 [ 고용보험 환급 적용 ]
기타 서비스	점심 & 간식 & 음료 제공
정원	12명 ※ 등록은 입금순으로 처리 됩니다.
교육비 결제 방법	무통장입금 , 현금결재 , 카드결제 [우리은행 계좌번호 : 1002-330-662651 , 예금주 : 인섹 (김두식)] ※ 카드결제의 경우에는 직접 방문하셔야만 가능합니다.
주의 사항	- 계산서 발급 가능 (사업자 등록증 필요) : 교육 전에 팩스 (02-3452-3368) 신청 시 교육 당일 제공 : 교육 당일 직접 전달 시 우편 발송 - 개강 2일 전 환불 불가 - 주차 불가능. 대중 교통 이용
교육문의	☏ 02-3452-3235 / I e-mail : insec@insec.co.kr

tag : 웹방화벽, 방화벽, IPS

웹 해킹 + 시스템 해킹 + 네트워크 해킹 - 모의 해킹 공격 실습

2007-10-08T09:13:50Z

본 과정은 보안, 해킹 초보 입문자들을 대상으로 진행되는 체계적인 해킹 실습 교육 과정입니다.

해킹과 보안 [ 통합 해킹(Hacking) 편 ]

[ 해킹 기초 ]

[ 시스템 해킹 ] + [ 네트워크 해킹 ] + [ 웹 해킹 ]

본 과정은 해킹 실습을 위해 자체 제작된

쇼핑몰 웹 서버 / DB서버 / Mail / FTP / Telnet 서버등을 직접 해킹해 봄으로서

학습 효과를 높일 수 있도록 구성하였습니다.

[ 해킹 기초 ]

해킹을 위한 공격 단계 학습 !

해킹에 사용되는 기본 지식 및 기술들을 학습 !

TCP/IP 프로토콜 기초 및 취약점 분석, 유해트래픽 유형

[ 웹 해킹 ]

최근 해킹 사고의 대부분을 차지하고 있는 웹 어플리케이션 해킹 공격 !

이러한 점을 감안하여 웹 어플리케이션 관련 취약점을 집중 분석하여 보고

웹 해킹 공격을 직접 체험해 봄으로서 다양한 공격 방법들을 쉽게 이해할 수 있도록 구성하였습니다.

HTTP 프로토콜 분석에서 부터

최근 가장 많은 문제가 되고 있는 웹 셀(Web Shell), SQL 삽입(SQL injection),

파일 업로딩(File Uploading), 파일 다운로딩(File Downloading), 크로스 사이트 스크립팅(XSS),

명령어 삽입(Command Injection), 웹 프록시(Web Proxy),

세션 관리(Session Management) 취약점등의 공격 기법을 실습합니다.

[ 시스템 해킹 ]

패스워드 크래킹(Password Cracking), 백도어(Backdoor), NETBIOS 공격,

키로거(Keylogger), 버퍼 오버플로우(Buffer overflow), 레이스 컨디션(Race Condition),

SetUID 등의 공격 기법들을 실습한다.

[ 네트워크 해킹 ]

ARP cache poisoning, DNS cache poisoning 등의 IP / ARP / DNS 스푸핑(Spoofing)

FTP / Telnet / HTTP / POP3 / IMAP / 기타 사용자 ID 및 암호 스니핑(Sniffing)

LAND, SYN Flooding, UDP Flooding, Teardrop, Trinoo, TFN 등의 DOS / DDOS 공격

ICMP redirect, SSL MITM 등의 네트워크 공격 기법을 실습합니다.

본 과정은 현재 통합 네트워크 보안 전문가로 활동하고 계신

금융 기관, 공공 기관, 일반 기업 등 수많은 업체에서

서버, 네트워크, 보안시스템(방화벽, IPS, VPN, ESM, NAC, PMS 등) 구축 프로젝트를 진행하였으며

네트워크 보안 컨설팅 및 IT 보안 감리를 수행하고 있는

풍부한 강의 경험과 열정적 강의 진행으로 널리 알려진 김종광 원장님이 맡아서 진행하십니다.

[ 교육 및 실습 내용 ]


1	바이러스 (Virus)	1) 바이러스 개요 2) 바이러스 기능 3) 바이러스 전파방식 4) 바이러스 종류
2	웜 (Worm)	1) 웜 개요 2) 웜 기능 3) 웜 전파방식 4) 웜 종류 - AgoBot 계열 - Bagle 계열 - Sasser 계열 - MyDoom 계열 - 기타
3	백도어 (Backdoor)	1) 백도어 개요 2) 백도어 기능 3) 백도어 전파방식 4) 백도어 종류 - BackOffices - SubSeven - Netbus - Peep
4	서비스 거부 (DOS)	1) DOS 개요 2) DOS 기능 3) DOS 방식 4) DOS 종류 - Buffer Overflow 공격 방법 - Ping of Death 공격 방법 - Smurf 공격 방법 - Syn Flooding 공격 방법 - UDP Flooding 공격 방법 - Land 공격 방법 - Teardrop 공격 방법 - Winnuke 공격 방법 - 기타 5) DOS 공격 테스트 6) DOS 공격 대응 방법
5	분산 서비스 거부 (DDOS)	1) DDOS 개요 2) DDOS 기능 3) DDOS 방식 4) DDOS 종류 - Trinoo 공격 방법 - TFN 공격 방법 - TFN2K 공격 방법 5) DDOS 공격 테스트 6) DDOS 공격 대응 방법
6	피싱 (Phishing)	1) 피싱(Phishing) 개요 2) 피싱(Phishing) 방식 - 메일 피싱 - 보이스 피싱 3) 피싱(Phishing) 경유지 - 위장 홈페이지 - DDOS 공격 - 스팸릴레이 - 악성 코드 유포 4) 피싱(Phishing)을 통한 게임 아이디/암호 유출 5) 피싱(Phishing)을 통한 고객 및 회원 정보 유출
7	파밍 (Pharming)	1) 파밍(Pharming) 개요 2) 파밍(Pharming) 원리 3) 파밍(Pharming) 공격 대응 방법
8	스팸 메일 (SPAM Mail)	1) 스팸 메일 개요 2) 스팸 메일 발송 방식 - 메일 주소 추출 - 익명 메일 발신 방식 3) 스팸 메일 방지 기법 - 이메일 주소 추출 방지 프로그램 - 메일 서버 등록제 [ Sender Policy Framwork (SPF) ] - 바운스 백 [ Bounce Back ] - Challenge & Response - 그레이 리스트 [ Graylist ] - 블랙리스트 [ Real-time Blocking List (RBL) ] - SMTP 인증 [ SMTP Authentication ] - PKI & PGP 인증 - 기타 발송량 제한 등
시스템 해킹 기본 개념 및 실습 스캐닝(Scanning) / 스니핑(Sniffing) / 패스워드 크래킹(Password Cracking) 백도어(Backi-door) / NETBIOS 목록화 / 버퍼 오버 플로우(Buffer Overflow) 기타 시스템 해킹 공격 방법

1	정보수집 (Footprinting)	1) Whois 검색 2) DNS 조회 3) 네트워크 정찰 4) Tracerroute / Tracert

2	목록화 (Footprinting)	1) 배너 수집 (Banner grabbing) 2) 서비스 정보 목록화 3) NETBIOS 목록화 4) 기타 목록화

3	스캐닝 (Scanning)	1) 스캐닝 개요 2) 포트 스캐닝 -TCP Connect 스캔 -TCP SYN 스캔 -TCP FIN 스캔 -TCP Null 스캔 -TCP Xmas 스캔 -TCP ACK 스캔 -UDP 스캔등 3) Ping 스캐닝 -Ping sweep -Broadcast icmp ping -TCP sweep -UDP sweep 4) 스캐너 종류 -포트 스캐너 [ Nmap, SuperScan등 ] -취약점 스캐너 [ N-Stealth, Typhon, CIS, ISS, AppScan등 ] -기타 스캐너 (Netcat, Solarwinds등)

4	NetBIOS (NetBIOS)	1) NetBIOS 서비스 개요 2) NetBIOS 서비스 기능 3) NetBIOS 목록화 4) NetBIOS 공격 방법
		5) NetBIOS 이용한 관리자 및 사용자 계정 목록화 실습 6) NetBIOS 이용한 공유자원 목록화 실습 7) NetBIOS 공유 폴더 패스워드 크래킹 실습

5	패스워크 크래킹 [ Password Craking ]	1) 윈도우즈 시스템 인증 구조 2) 윈도우즈 시스템 계정 관리 3) 리눅스 / 솔라리스 시스템 인증 구조 4) 리눅스 / 솔라리스 시스템 계정 관리 5) 패스워드 구조 이해 - 윈도우즈 시스템 - 리눅스 시스템 - 솔라리스 시스템
		6) 패스워드 크랙 및 크랙킹 - 윈도우즈 패스워드 크래킹 - 리눅스 패스워드 크래킹 - 솔라리스 패스워드 크래킹 - 어플리케이션 서비스 패스워드 크래킹 7) 사전식 대입 공격 (Dictionary Attack) - 사전 파일 제작 방법 8) 패스워드 추측 공격 (Brute Force Attack) 9) 웹 사이트 아이디 / 패스워드 크래킹

6	키로거 [ Key Logger ]	1) 키로깅 개요 2) 키로깅 방식 3) 파일 키로거 (File Keylogger) 4) Httpd Keylogger
		5) 키로거 설치 [ File Keylogger ] 실습 6) 키로거 설치 [ Httpd Keylogger ] 실습

7	백도어 [ Backdoor ]	1) 백도어(Backdoor) 개요 2) 백도어(Backdoor) 동작 방식 3) 백도어(Backdoor) 주요 기능 4) 백도어(Backdoor) 종류 - Back Oriffice - Netbus - SchoolBus - SubSeven - Peep 5) 불법적인 백도어 설치 / 실행 방법 6) 백도어를 통한 불법적인 정보 획득 방법 7) 백도어를 통한 서비스 거부(DOS) 공격 방법
		8) 각종 백도어(Backdoor) 실습 9) 백도어(Backdoor) 공격 실습

8	SetUID [ SUID ]	1) SetUID 개요 2) 리눅스 / 유닉스 파일 접근 권한 3) 리눅스 / 유닉스 관리자 권한 획득 방법
		4) SetUID을 통한 관리자 권한 획득 공격 실습

9	레이스 컨디션 [ Race Condition ]	1) 레이스 컨디션(Race Condition) 개요 2) 레이스 컨디션(Race Condition) 원리
		3) 레이스 컨디션(Race Condition) 공격 실습

10	버퍼 오버플로우 [ Buffer Overflow ]	1) 버퍼 오버플로우(Buffer Overflow) 개요 2) 버퍼 오버플로우(Buffer Overflow) 원리
		3) 버퍼 오버플로우(Buffer Overflow) 공격 실습
네트워크 해킹 기본 개념 및 구축 실무 IP / ARP / DNS 스푸핑(Spoofing) / SNMP 스캐닝(Scanning) 서비스 거부(DOS), 분산 서비스 거부(DDOS) 공격 네트워크 해킹 공격 및 보안 방법

1	스푸핑 [ Spoofing ]	1) 스푸핑(Spoofing) 공격 개요 2) 스푸핑 공격을 위한 환경 설정 3) 스푸핑 방식 4) IP 스푸핑 방법 5) ARP 스푸핑 방법 6) DNS 스푸핑 방법
		7) 스푸핑(Spoofing) 공격 실습 8) IP 스푸핑(Spoofing) 공격 실습 9) ARP 스푸핑(Spoofing) 공격 실습 10) DNS 스푸핑(Spoofing) 공격 실습

2	스니핑 [ Sniffing ]	1) 스니핑(Sniffing) 공격 개요 2) 스니핑 동작 원리 3) 스니핑 공격 방법 4) 스니핑 공격 구현을 위한 환경 설정 5) 브리징(Bridging) 환경에서의 스니핑 방법 6) 스위칭(Switching) 환경에서의 스니핑 방법
		7) 브리징(Bridging) 환경에서의 스니핑 공격 실습 8) 스위칭(Switching) 환경에서의 스니핑 공격 실습 9) 메신저 대화내용 스니핑 공격 실습 10) FTP 계정(ID / Password) 스니핑 공격 실습 11) Telnet 계정(ID / Password) 스니핑 공격 실습 12) Mail 계정(ID/Password) 스니핑 공격 실습 13) 기타 어플리케이션 스니핑 공격 실습
		14) 패킷 캡쳐 및 분석 툴 개요 15) TCPDUMP 소개 및 사용법 16) Ethereal 소개 및 사용법 17) DSniff 소개 및 사용법 18) Ethercap 소개 및 사용법

3	세션 하이재킹 [ Session Hijacking ]	1) 세션 하이재킹(Session Hijacking) 개요 2) 세션 하이재킹 원리 3) 세션 하이재킹 유형 4) 세션 하이재킹 공격 방법
		5) 세션 하이재킹 공격 툴 소개 6) 세션 하이재킹 공격 실습

4	서비스 거부 [ DOS ]	1) DOS 공격 실습 2) Ping of Death 공격 실습 3) Smurf 공격 실습 4) Syn Flooding 공격 실습 5) UDP Flooding 공격 실습 6) Land 공격 실습 7) Teardrop 공격 실습 8) Winnuke 공격 실습 9) 기타 공격 실습

5	분산 서비스 거부 [ DDOS ]	1) Trinoo 공격 방법 2) TFN 공격 방법 3) TFN2K 공격 방법
		4) Trinoo 공격 실습 5) TFN / TFN2K 공격 실습

6	피싱 [ Phishing ]	1) 피싱(Phishing) 공격 실습 2) 피싱 사이트 / 피싱 경유지 3) 백도어 설치 실습

7	파밍 [ Pharming ]	1) 파밍(Pharming) 공격 실습 2) DNS 스푸핑 공격 실습

8	무선 네트워크 해킹 (Wireless Network Hacking)	1) 무선 네트워크 해킹 개요 2) 무선 네트워크 해킹 원리 3) 무선 네트워크 해킹 공격 방법
웹 어플리케이션 해킹 기본 개념 및 실습 웹 어플리케이션 보안 취약점 유형 분석! 보안 취약점을 이용한 실전 웹 어플리케이션 해킹 공격 실습! SQL 삽입(Injection), 파일 업로드(File Upload), 파일 다운로드(File Upload), 웹 셀(Web Shell) 크로스 사이트 스크립팅(XSS :Cross-Site Scripting), 리버스 텔넷(Reverse Telnet) 공격등 웹 어플리케이션 보안솔루션 소개 및 동작 방식!

1	Unvalidated Input [ 입력 값 검증 부재 ]	1) SQL Injection 2) Cross-Site Scripting (XSS) 3) Buffer Overflow 4) Hidden Field Manipulation 5) Directory Traversal 6) Null Byte 7) Character Encoding
2	Broken Access Control [ 취약한 접근 통제 ]	1) Login 2) Password Cracking 3) User Informaion 4) Data Sniffing
3	Broken Authentication Session Management [ 취약한 인증 / 세션관리 ]	1) Hidden Field Manipulation 2) Cookie Poisoning (Impersonation) 3) Web Proxy 4) GET/POST Token Manipulation 5) Session ID Hijacking
4	Cross-Site Scripting Flaws [크로스-사이트 스크립팅 취약점]
5	Buffer Overflows [버퍼 오버 플로우]
6	Injection Flaws [삽입 결함]
7	Improper Error Handling [부적절한 에러 처리]
8	Insecure Storage [취약한 정보 저장]
9	Denial of Service [서비스 거부]
10	Insecure configuration Management [안전하지 않은 환경설정 및 관리]

1	웹 어플리케이션 정보 수집	1) 정보 수집 개요 2) 파일/디렉토리 목록화 3) 파일/디렉토리 목록화 유틸리티
2	웹 스캐닝 [ Web Scanning ]	1) 웹 스캐닝 개요 2) 웹 스캐너 종류 3) 웹 스캐닝 실습

1	웹 해킹 방법 [ Web Hacking ]	1) Hidden Field Manipulation [히든 필드 조작] 2) Cross Site Scripting(XSS) [크로스사이트 스크립팅] 3) SQL Injectiong [SQL 삽입] 4) Request Flooding [리케스트 플로딩] 5) Forceful Browsing [강제적인 브라우징] 6) Cookie Poisoning (Impersonation) [쿠키 조작/변조] 7) Directory Traversal [디렉토리 이동] 8) File Uploading [파일 업로딩] 9) Buffer Overflow [버퍼오버플로우] 10) Brute Forcing Attack [무차별 대입 공격] 11) Directory Indexing [디렉토리 인덱싱] 12) Session ID Hijacking [세션 ID 하이젝킹] 13) GET/POST Token 조작

2	웹 셀 [ Web Shell ]	1) 웹 셀(Web Shell) 개요 2) 웹 셀(Web Shell) 종류 3) 웹 셀(Web Shell)을 통한 불법적인 셀(Shell) 획득 방법 4) 웹 셀(Web Shell)을 통한 불법적인 파일 업로드 방법 5) 웹 셀(Web Shell)을 통한 불법적인 명령어 실행 6) 웹 셀(Web Shell)을 통한 불법적인 홈페이지 화면 변조 7) 웹 셀(Web Shell)을 통한 불법적인 데이터베이스 조회

3	SQL 삽입 [SQL Injection]	1) SQL 삽입 개요 2) SQL 삽입 공격을 통한 불법적인 인증 우회 방법 3) SQL 삽입 공격을 통한 불법적인 데이터베이스(DB) 조회 4) SQL 삽입 공격을 통한 불법적인 명령어 실행 5) SQL 삽입 공격을 통한 불법적인 홈페이지 화면 변조 3) SQL 삽입 실습

4	파일 업로드 [File Upload]	1) 파일 업로드 개요 2) 파일 업로드를 통한 셀(Shell) 획득 방법 3) 파일 업로드 실습

5	파일 다운로드 [ File Download ]	1) 파일 다운로드 개요 2) 파일 다운로드를 통한 중요 파일 다운로드 방법 - 사용자 계정 관련 파일 - 시스템 설정 관련 파일등 3) 파일 다운로드 실습

6	디렉토리 리스팅 [ Directory Listing ]	1) 디렉토리 리스팅 개요 2) 디렉토리 리스팅 방법 3) 디렉토리 리스팅 실습

7	크로스사이트 스크립팅 [ Cross Site Scripting ]	1) 크로스사이트 스크립팅 개요 2) 크로스사이트 스크립팅 방법 - 사용자 쿠키 - 사용자 세션 정보등 3) 크로스사이트 스크립팅 실습

8	웹 프록시 [ Web Proxy ]	1) 웹 프록시 개요 2) 웹 프록시 동작 방식 3) 웹 프록시 설정을 통한 사용자 IP 노출 방지 방법 3) 웹 프록시 이용 실습

9	리버스 텔넷 [ Reverse Telnet ]	1) 리버스 텔넷 개요 2) 리버스 텔넷 방법 3) 리버스 텔넷을 통한 리모트 셀(Shell) 획득 방법 4) 리버스 텔넷을 통한 불법적인 계정 정보 획득 방법 5) 리버스 텔넷 실습

10	권한 상승 [ Previlege Escalating ]	1) 권한 상승 개요 2) 권한 상승 방법 3) 불법적인 사용자 계정 추가 방법 4) 일반 사용자 계정 => 관리자 계정으로 권상 상승 방법 5) 권한 상승 실습

등록 안내 및 문의

일시 및 교육 시간	교육 일정표 [ Schedule ] [주간반 : 3일 21시간 (1일 7시간)]
교육 장소	INSEC 캠퍼스
교재	자체 제작 교재
실습 환경	[ 실습 장비 ] 1. 시스템 / 네트워크 해킹용 서버 - 웹(WEB) 서버 - FTP 서버 - MAIL 서버 - Telnet 서버 - 기타 원격 관리용 서버 및 해킹 타겟용 서버들 2. L2 / L3 스위치 3. 실습용 PC 1인 2대
교육 비용	60만원
할인 서비스	[ 고용보험 환급 적용 ]
정원	12명 ※ 등록은 입금순으로 처리 됩니다.
교육비 결제 방법	무통장입금 , 현금결재 , 카드결제 [우리은행 계좌번호 : 1002-330-662651 , 예금주 : 인섹 (김두식)] ※ 카드결제의 경우에는 직접 방문하셔야만 가능합니다.
주의 사항	- 계산서 발급 가능 (사업자 등록증 필요) : 교육 전에 팩스 (02-3452-3368) 신청 시 교육 당일 제공 : 교육 당일 직접 전달 시 우편 발송 - 개강 2일 전 환불 불가 - 주차 불가능. 대중 교통 이용
교육문의	☎ 02-3452-3235 / I e-mail : insec@insec.co.kr

tag : 네트워크해킹, 시스템해킹, 웹해킹